Большая просьба помочь чайнику!
Есть серьезные основания подозревать регулярный несанкционированный доступ к компу извне (если есть необходимость, перечислю).

Log в роутере был отключен, обнаружил что неправильно также выставлено системное время и дата. Включил синхронизацию времени, включил лог, и увидел вроде бы сообщения о каких-то "вторжениях" (если я правильно понимаю перевод "intrusion").

К сожалению, содержание сообщений для меня не очень понятно, в мануале расшифровки тоже нет, помогите, пожалуйста, разобраться о чем именно они информируют и какие действия должны быть предприняты, если это действительно то, что я думаю.
Почти страница красным (сразу после того, как включил лог) сообщений вот такого содержания (отличаются только некоторые цифры у обозначений данных):

"Jan 1 13:30:42 user
alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=...... "

несколько сообщений типа:
Jan 1 13:30:42 user crit kernel: OAM loopback response not received on VPI/VCI 0/3.

потом (после синхронизации даты и времени)
Apr 7 22:52:49 user warn dnsprobe[489]: dns query failed

далее снова начинаются
Apr 7 22:55:31 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=.....

и периодически
Apr 7 22:58:33 user warn dnsprobe[489]: dns query failed

сеть Ростелеком, на роутер еще поключен ноутбук без прав изменения настроек роутера.

Спасибо всем откликнувшимся!

Не парьтесь. Роутер просто сообщает о этих пакетах. Они не попадают в локальную сеть.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

Спасибо!
Тогда непонятно:
может ли осуществляться remote control (проявляется периодически в определенных действиях - мышка начинает "бегать" и извне выполняются некоторые действия - перемещения файлов и папок, переконфигурирование файла hosts и т.д.) так, чтобы это в логи роутера не записывалось?

В таком случае нужно разбираться... Зайдите в веб-интерфейс и покажите скриншотом статус wan-соединения. А заодно смените пароль админа на что-нибудь оригинальное.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

вот он


пароль ОЧЕНЬ оригинальный

Не статистику, а статус. Где видны адреса, в т.ч. dns

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

И собственно с компом тоже разбираться надо.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

Извините, а из какого пункта меню их взять?
"WAN INFO" или что-то другое?

С компом да, тоже разбираться надо, это отдельная тема. А все-таки в логах должно что-то присутствовать или нет?

Може присутствовать, может нет. В разных мыльницах - по-разному.
А проверить проще простого: поставить другой модем и посмотреть, как будет с ним.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/