Skip to main content

Hey! 

Ik was bezig met het kijken naar mijn router instellingen ivm het aansluiten van mijn camera’s. Toen stuitte ik op het logboek en deze staat dus helemaal vol met vanalles en nog wat. 

Kan dit kwaad? 

 

 

Veiligheidslogboek (128 regels)

Staat vol met  kernel: TCP PORT SCAN ATTACK:IN=ptm0.3 OUT= , kernel: UDP_FLOODING ATTACK:IN=ptm0.3 OUT=, kernel: UDP_FLOODING ATTACK:IN=ptm0.3 OUT=

De tijden die hier tussen zitten zijn erg uiteenlopend


Systeemlogboek (totaal 460 regels)

1 Jun 15 02:32:45 daemon debug dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
2 Jun 15 02:32:45 daemon debug dhcpd dnsmasq-dhcp: ip lease:192.168.1.81, given to MAC:a0:78:17:7f:e3:6d, with hostname:MBP-van-Marit, Lease time:1121994
3 Jun 15 02:32:45 daemon info dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD
4 Jun 15 02:32:10 daemon info dhcpc udhcpc: dhcpMsgSend: msgTypen-2147483403]
5 Jun 15 02:32:10 daemon info dhcpc udhcpc: Lease of 10.90.106.3 obtained, lease time 1800
6 Jun 15 02:32:10 daemon debug dhcpc udhcpc: Sending renew...
7 Jun 15 02:32:09 daemon info dhcpc udhcpc: dhcpMsgSend: msgTypen-2147483403]
8 Jun 15 02:32:09 daemon info dhcpc udhcpc: Lease of 31.20.167.63 obtained, lease time 1800
9 Jun 15 02:32:09 daemon debug dhcpc udhcpc: Sending renew...
10 Jun 15 02:29:59 daemon debug dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
11 Jun 15 02:29:59 daemon debug dhcpd dnsmasq-dhcp: ip lease:192.168.1.233, given to MAC:6c:3c:7c:58:88:c2, with hostname:*, Lease time:1121827
12 Jun 15 02:29:59 daemon info dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD
13 Jun 15 02:29:28 daemon debug dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
14 Jun 15 02:29:28 daemon debug dhcpd dnsmasq-dhcp: ip lease:192.168.1.81, given to MAC:a0:78:17:7f:e3:6d, with hostname:MBP-van-Marit, Lease time:1121796
15 Jun 15 02:29:28 daemon info dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD
16 Jun 15 02:29:25 daemon debug dhcpd dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
17 Jun 15 02:29:25 daemon debug dhcpd dnsmasq-dhcp: ip lease:192.168.1.178, given to MAC:38:6f:6b:06:c2:e9, with hostname:Merit, Lease time:1121794
 

 

Oeps verkeerde categorie


Hoi @MK2VH,

Om deze meldingen hoef je je geen zorgen te maken. De eerste is het resultaat van een port scanner. Die scannen alle IP-adressen in de hoop een openstaande poort te vinden waar hackers misbruik van kunnen maken. Dat gebeurt continu, maar als je niets open hebt staan, is er niks aan de hand. Dat je deze melding te zien krijgt, wil zeggen dat de router het blokkeert, dus dat is juist goed. De overige meldingen zijn vooral IP-lease renewals. Elke router en elk apparaat in je netwerk heeft een IP-adres. Dat is een bepaalde tijd geldig. Om ervoor te zorgen dat je verbinding blijft houden, wordt de lease steeds vernieuwd. Dat zijn de meldingen die je hier ziet. Kortom: deze meldingen zijn geen enkele reden tot zorgen!


Reageer