Что такое потерянные пакеты TCP (ACK, PSH) на порту 1075?

Только что заметил вчера, что MAC-адрес источника принадлежит моему роутеру/шлюзу сети (192.168.0.1). Хотя трафик показывает разные IP-адреса в каждом заблокированном логе, scr-mac одинаковый. Интересно, может кто-нибудь объяснить мне, что это за трафик, который блокирует мой MT? Роберт С.

Может быть нормально, зависит от твоей конфигурации – которой ты, кстати, не делишься(!). Эх, без правил брандмауэра это вообще ничего не значит. Ты чего-то другого ожидал? Надеюсь, ты защитил FTP-порт на своих роутерах. Всё остальное было бы… слишком оптимистично! Ты же не фильтруешь трафик источника?!?!? Кто вообще говорил об атаке? У тебя тут всего пара пакетов то тут, то там – это нормально в этом большом и страшном интернете. Ну да, но ты нам жизнь не упрощаешь. То есть, угадывать это, конечно, весело, но дело это не приведёт к результату. Зависит от твоей сети, может быть и то, и другое.

Ребята, спасибо! changeip(sam) /andrew/sten, правило файрвола, которое отбрасывает пакет, — это последняя запись (логировать и отбрасывать все остальное) в моем наборе правил входящего трафика, который представляет собой стандартный набор правил для точек доступа из документации/руководств MT. Я предполагаю, что пакет прошел всю фильтрацию (включая p2p и антивирус), которую я реализовал, и просто не подходит под правила, поэтому он отбрасывается. Как я уже упоминал, у меня базовый набор правил файрвола из документации MT, и если этого недостаточно (я вообще ничего не знаю о фильтрации по источнику), то да поможет мне Господь! Я не знаком с “сигнатурами” атак, поэтому у меня нет ни малейшего представления, как их отслеживать. Что я знаю точно, так это то, что единственный терминал, у которого есть доступ к моему FTP MT, — это моя личная машина внутри моей сети роутера (роутер-192.168.0.1 / мой ПК - 192.16.0.100 / MT - 192.168.0.254) и мой домашний ПК с его WAN-IP, отфильтрованный (разрешен) в моем наборе правил входящего трафика MT. Так что, еще раз, я предполагаю, что FTP-трафик с IP-адресом из Тимбукту — это попытка взломать мой MT! Только сегодня утром новая волна TCP (ACK, FIN) с 63.150.131.25:80->192.168.0.254:1119 фиксируется в логах и отбрасывается. Если это попытка атаки, то я рад, что мой MT выполняет свою работу!! Если источник и назначение порта не имеют смысла, то IP-адреса точно указывают на то, что кто-то на другом конце света проявляет интерес к моему MT. Если то, что говорит сам, правда, то мои локальные терминалы (192.168.0.xx) всегда вошли в систему через IM, то это может быть просто затянутый ответ, который сошел с ума! Но зачем атаковать MT по адресу 192.168.0.254? Ну, я буду продолжать следить за системой на предмет странного трафика, который отбрасывается. Если вы знаете какие-нибудь полезные правила файрвола, которые мне нужно реализовать, не стесняйтесь делиться ими, чтобы все могли оценить! Еще раз спасибо. Роберт С.