Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1
RSS
SNORT
 
Требуется помощь специалиста. Установил на комп snort  в результате имеется в логах следующее:
[**] ICMP Time-To-Live Exceeded in Transit [**]
03/13-19:30:05.168337 85.88.161.193 -> 10.0.0.1
PROTO001 TTL:252 TOS:0xC0 ID:17715 IpLen:20 DgmLen:56
Type:11  Code:0  TTL EXCEEDED
45 00 00 30 02 0E 00 00 01 06 46 12 0A 00 00 01  E..0......F.....
D1 7B 95 1B A6 9A 00 50 15 28 7E 8E              .{.....P.(~.

[**] ICMP Destination Unreachable (Host Unreachable) [**]
03/16-19:01:07.834546 85.88.161.211 -> 10.0.0.1
PROTO001 TTL:251 TOS:0x0 ID:53097 IpLen:20 DgmLen:56
Type:3  Code:1  DESTINATION UNREACHABLE: HOST UNREACHABLE
** ORIGINAL DATAGRAM DUMP:
10.0.0.1:40208 -> 10.0.1.78:80
PROTO006 TTL:249 TOS:0x0 ID:1211 IpLen:20 DgmLen:48
Seq: 0x17D0AD6A
** END OF DUMP
45 00 00 30 04 BB 00 00 F9 06 A6 AD 0A 00 00 01  E..0............
0A 00 01 4E 9D 10 00 50 17 D0 AD 6A              ...N...P...j

Что сие означает???
 
Это значит, что кто-то рядом ( 10.0.0.1) запускал tracert тли traceroute :-)
 
А зачем? И чем это грозит моему компу 10.0.0.1
 
Цитата
kim пишет:
А зачем?
Кто-то просто выяснял путь от себя до Вашего компьютера. О целях его можно лишь догадываться.
 
Небольшое уточнение, вызванное тем, что 10.0.0.1 - это Ваш компьютер.
исходный пакет, который вызвал это сообщение был отправлен с Вашего компьютера в порт 80 по адресу 10.0.1.78. Т. е., Вы по-видимому пытались зайти на какой-то внутренний Web-сервер.
 
Если можешь то кинь пожалуйста линк на Snort.  Заранее благодарен!
 
www.snort.org
 
Большое СПАСИБО! :-)
Страницы: 1
Читают тему