Привет!
В логах постоянно имеются записи следующего плана - alert.
Что это? Цифры постоянно меняются.
Jan 1 13:00:23 syslog info -- MARK --
Jan 1 13:13:41 user alert kernel: Intrusion -> IN=ppp_0_0_35_1 OUT= MAC= SRC=89.250.2.101 DST=94.28.129.239 LEN=64 TOS=0x00 PREC=0x00 TTL=54 ID=34249 DF PROTO=TCP SPT=54282 DPT=38468 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 13:17:03 user alert kernel: Intrusion -> IN=ppp_0_0_35_1 OUT= MAC= SRC=94.78.227.210 DST=94.28.129.239 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=23157 DF PROTO=TCP SPT=1440 DPT=135 WINDOW=64800 RES=0x00 SYN URGP=0
Jan 1 13:28:05 user alert kernel: Intrusion -> IN=ppp_0_0_35_1 OUT= MAC= SRC=65.25.59.1 DST=94.28.129.239 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=42961 DF PROTO=TCP SPT=3647 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 14:00:23 syslog info -- MARK --
Jan 1 14:13:27 user alert kernel: Intrusion -> IN=ppp_0_0_35_1 OUT= MAC= SRC=200.219.203.135 DST=94.28.129.239 LEN=48 TOS=0x00 PREC=0x00 TTL=109 ID=17485 DF PROTO=TCP SPT=3087 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 14:13:30 user alert kernel: Intrusion -> IN=ppp_0_0_35_1 OUT= MAC= SRC=200.219.203.135 DST=94.28.129.239 LEN=48 TOS=0x00 PREC=0x00 TTL=109 ID=17794 DF PROTO=TCP SPT=3087 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0

это обычное дело - сканирование троянами/вирусами/хакерами портов
135 445 и др. Обычное дело для интернета - беспокоиться неочем. ^_^

т.е. все ок сейчас? фаервол в модеме справляется?

да все ок. Это попытки открыть входящие соединения - которые по умолчанию в Dlink-е в режиме роутера невозможны(он не знает куда их перенаправлять). Только когда ты в Virtual Server-е укажешь порты которые будут доступны для входящего соединения и куда их перенапрвлять, он их свяжет с внутренним ip:port твоей сетки.

Спасибо!