> non ``e che sia una porta utilizzata per il management del router ???
No, il modem sta da un'altra parte, noto i log di iptables:

[INPUT DROP] : IN=ppp0 OUT= MAC= SRC=87.2.211.202 DST=87.2.50.154 LEN=48 
TOS=0x00 PREC=0x00 TTL=125 ID=16161 DF PROTO=TCP SPT=1885 DPT=445 
WINDOW=16384 RES=0x00 SYN URGP=0
[INPUT DROP] : IN=eth0 OUT= MAC=01:00:5e:00:00:01:00:18:39:a8:c7:5e:08:00 
SRC=192.168.1.215 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=50398 
PROTO=2
[INPUT DROP] : IN=ppp0 OUT= MAC= SRC=87.2.211.202 DST=87.2.50.154 LEN=48 
TOS=0x00 PREC=0x00 TTL=125 ID=16350 DF PROTO=TCP SPT=1885 DPT=445 
WINDOW=16384 RES=0x00 SYN URGP=0
[INPUT DROP] : IN=eth0 OUT= MAC=01:00:5e:00:00:01:00:18:39:a8:c2:c0:08:00 
SRC=192.168.1.214 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=12648 
PROTO=2

Puo' essere un possibile trojan o qualcosa del genere?

Strano perche' quando ho installato, ho attivato il firewall, connesso ad 
internet e fatto gli upgrade di sicurezza.

Idee?

Pol


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
[EMAIL PROTECTED] con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a [EMAIL PROTECTED]

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Rispondere a