Здравствуйте уважаемая техподдержка, последний месяц у меня конкретные проблемы с интернетом, выражается это в частых дисконнектах (ICQ, MIRC, BNet) и логом полным сообщений такого типа:

Dec 19 19:36:28 syslog info -- MARK --

Dec 19 19:43:06 user alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=203.143.14.234 DST=212.92.163.205 LEN=64 TOS=0x08 PREC=0x60 TTL=44 ID=519 DF PROTO=TCP SPT=54424 DPT=113 WINDOW=65535 RES=0x00 SYN URGP=0

Dec 19 19:53:06 user alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=85.214.64.212 DST=212.92.163.205 LEN=60 TOS=0x08 PREC=0x60 TTL=45 ID=58907 DF PROTO=TCP SPT=48576 DPT=113 WINDOW=5840 RES=0x00 SYN URGP=0

Dec 19 20:03:06 user alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=200.55.216.180 DST=212.92.163.205 LEN=60 TOS=0x08 PREC=0x60 TTL=37 ID=12577 DF PROTO=TCP SPT=33475 DPT=113 WINDOW=5840 RES=0x00 SYN URGP=0

Dec 19 20:15:12 user alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=209.160.64.76 DST=212.92.163.205 LEN=48 TOS=0x08 PREC=0x60 TTL=116 ID=23447 PROTO=TCP SPT=9027 DPT=10000 WINDOW=65535 RES=0x00 SYN URGP=0

Dec 19 20:25:06 user alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=212.92.181.198 DST=212.92.163.205 LEN=48 TOS=0x08 PREC=0x40 TTL=124 ID=14177 DF PROTO=TCP SPT=2212 DPT=445 WINDOW=8760 RES=0x00 SYN URGP=0

Dec 19 20:33:06 user alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=216.86.138.12 DST=212.92.163.205 LEN=48 TOS=0x08 PREC=0x60 TTL=47 ID=53730 DF PROTO=TCP SPT=64486 DPT=113 WINDOW=65535 RES=0x00 SYN URGP=0

Dec 19 20:36:29 syslog info -- MARK --

Роутер за последний полгода никто не трогал, провайдер (АДС) утверждает, что всё нормально. Прошивка последняя. Подскажите в какую сторону копать.

Подобный вопрос обсуждался в темах:
viewtopic.php?t=50004
viewtopic.php?p=257304#257304

Alexander Gorelik

Спасибо, в итоге опытным путём выяснили, что у одного bop пользователей был троян, который лез в инет и что-то там делал. Трояна замочили - всё стало нормально работать.