Beantwoord

Systeemlogboek en veiligheidslogboek vol

  • 15 June 2023
  • 2 reacties
  • 86 Bekeken
M
  • MK2VH
  • is een nieuwe Poster
  • 4 reacties

Hey! 

Ik was bezig met het kijken naar mijn router instellingen ivm het aansluiten van mijn camera’s. Toen stuitte ik op het logboek en deze staat dus helemaal vol met vanalles en nog wat. 

Kan dit kwaad? 

 

 

Veiligheidslogboek (128 regels)

Staat vol met  kernel: TCP PORT SCAN ATTACK:IN=ptm0.3 OUT= , kernel: UDP_FLOODING ATTACK:IN=ptm0.3 OUT=, kernel: UDP_FLOODING ATTACK:IN=ptm0.3 OUT=

De tijden die hier tussen zitten zijn erg uiteenlopend


Systeemlogboek (totaal 460 regels)

1 Jun 15 02:32:45 daemon debug dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
2 Jun 15 02:32:45 daemon debug dhcpd dnsmasq-dhcp: ip lease:192.168.1.81, given to MAC:a0:78:17:7f:e3:6d, with hostname:MBP-van-Marit, Lease time:1121994
3 Jun 15 02:32:45 daemon info dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD
4 Jun 15 02:32:10 daemon info dhcpc udhcpc: dhcpMsgSend: msgType[-2147483403]
5 Jun 15 02:32:10 daemon info dhcpc udhcpc: Lease of 10.90.106.3 obtained, lease time 1800
6 Jun 15 02:32:10 daemon debug dhcpc udhcpc: Sending renew...
7 Jun 15 02:32:09 daemon info dhcpc udhcpc: dhcpMsgSend: msgType[-2147483403]
8 Jun 15 02:32:09 daemon info dhcpc udhcpc: Lease of 31.20.167.63 obtained, lease time 1800
9 Jun 15 02:32:09 daemon debug dhcpc udhcpc: Sending renew...
10 Jun 15 02:29:59 daemon debug dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
11 Jun 15 02:29:59 daemon debug dhcpd dnsmasq-dhcp: ip lease:192.168.1.233, given to MAC:6c:3c:7c:58:88:c2, with hostname:*, Lease time:1121827
12 Jun 15 02:29:59 daemon info dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD
13 Jun 15 02:29:28 daemon debug dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
14 Jun 15 02:29:28 daemon debug dhcpd dnsmasq-dhcp: ip lease:192.168.1.81, given to MAC:a0:78:17:7f:e3:6d, with hostname:MBP-van-Marit, Lease time:1121796
15 Jun 15 02:29:28 daemon info dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD
16 Jun 15 02:29:25 daemon debug dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
17 Jun 15 02:29:25 daemon debug dhcpd dnsmasq-dhcp: ip lease:192.168.1.178, given to MAC:38:6f:6b:06:c2:e9, with hostname:Merit, Lease time:1121794
 

 
icon

Beste antwoord door TMTV 15 June 2023, 09:09

Bekijk origineel

2 reacties

M

Oeps verkeerde categorie

TMTV
Rank
Reputatie 7
Badge +6

Hoi @MK2VH,

Om deze meldingen hoef je je geen zorgen te maken. De eerste is het resultaat van een port scanner. Die scannen alle IP-adressen in de hoop een openstaande poort te vinden waar hackers misbruik van kunnen maken. Dat gebeurt continu, maar als je niets open hebt staan, is er niks aan de hand. Dat je deze melding te zien krijgt, wil zeggen dat de router het blokkeert, dus dat is juist goed. De overige meldingen zijn vooral IP-lease renewals. Elke router en elk apparaat in je netwerk heeft een IP-adres. Dat is een bepaalde tijd geldig. Om ervoor te zorgen dat je verbinding blijft houden, wordt de lease steeds vernieuwd. Dat zijn de meldingen die je hier ziet. Kortom: deze meldingen zijn geen enkele reden tot zorgen!

"Jonge hackgod" - @Jason van Odido, 12 maart 2021

Reageer


ForumvoorwaardenCookie instellingen