|
Auteur |
Message |
dinjer *
Inscrit le: 31 Déc 2013 Messages: 9
|
Posté le : 31 Déc 2013, 12:04 | Comment interpréter le journal (routeur WAG320N) [clos]
|
|
|
Bonjour,
je voudrais savoir comment interpréter les informations contenus dans le journal du routeur linksys wag320N.
En voici un exemple:
No.001 Mon, 2013-12-30 16:30:13 - [Firewall Log-DOS] UDP Packet - 49.244.184.56:23199 --> 41.66.24.182:7760
No.002 Mon, 2013-12-30 16:30:13 - [Firewall Log-DOS] UDP Packet - 109.66.105.177:1082 --> 41.66.24.182:7760
No.003 Mon, 2013-12-30 16:30:13 - [Firewall Log-DOS] UDP Packet - 76.121.109.150:51413 --> 41.66.24.182:7760
No.004 Mon, 2013-12-30 16:30:13 - [Firewall Log-DOS] UDP Packet - 108.131.85.63:51547 --> 41.66.24.182:7760
No.005 Mon, 2013-12-30 16:30:14 - [Firewall Log-DOS] UDP Packet - 39.47.184.254:41509 --> 41.66.24.182:7760
No.006 Mon, 2013-12-30 16:30:15 - [Firewall Log-DOS] UDP Packet - 66.203.223.60:61722 --> 41.66.24.182:18627
No.007 Mon, 2013-12-30 16:30:15 - [Firewall Log-DOS] UDP Packet - 37.157.183.158:26752 --> 41.66.24.182:7760
No.008 Mon, 2013-12-30 16:30:15 - [Firewall Log-DOS] UDP Packet - 171.100.206.30:61515 --> 41.66.24.182:7760
No.009 Mon, 2013-12-30 16:30:17 - [Firewall Log-DOS] UDP Packet - 151.236.18.117:24896 --> 41.66.24.182:7760
No.010 Mon, 2013-12-30 16:30:19 - [Firewall Log-DOS] UDP Packet - 190.59.31.137:17107 --> 41.66.24.182:7760
No.011 Mon, 2013-12-30 16:30:23 - [Firewall Log-DOS] UDP Packet - 109.242.216.182:43064 --> 41.66.24.182:25999
merci |
|
▴ |
|
|
HiSpeed Administrateur
Inscrit le: 23 Déc 2004 Messages: 7230 Localisation: Yvelines, France
|
Posté le : 31 Déc 2013, 18:17
|
|
|
Bonsoir,
41.66.24.182 est l'adresse IP externe du WAG qui est accédée sur le port 7760 (ou 18627 ou 25999), à partir des sites web indiqués, et avec le protocole UDP...
Quel est le problème au juste?
Il faut vérifier le bon fonctionnement du firewall avec ShieldUp (All Service Ports) !
Est-ce que tous les ports sont bien "stealth"? _________________ Solutions Réseaux | Forum Réseaux |
|
▴ |
|
|
dinjer *
Inscrit le: 31 Déc 2013 Messages: 9
|
Posté le : 03 Jan 2014, 12:14
|
|
|
Bonjour et bonne année;
au faite j'ai demandé au routeur de m'envoyer des messages du journal, c'est dans le but de détecter d?éventuelle anomalies
merci |
|
▴ |
|
|
HiSpeed Administrateur
Inscrit le: 23 Déc 2004 Messages: 7230 Localisation: Yvelines, France
|
Posté le : 03 Jan 2014, 14:15
|
|
|
Bonne année !
Ici ce ne sont pas des anomalies, mais des tentatives d'intrusions venant de l'extérieur d'où l'importance d'utiliser ShieldsUp pour vérifier que le firewall fonctionne correctement... _________________ Solutions Réseaux | Forum Réseaux |
|
▴ |
|
|
dinjer *
Inscrit le: 31 Déc 2013 Messages: 9
|
Posté le : 03 Jan 2014, 15:15
|
|
|
Merci beaucoup pour ces in formation, le logiciel ShieldsUp est'il payant ou gratuit.
vu que c'était une tentative d'intrusion es à dire que mon routeur est bien configuré? |
|
▴ |
|
|
HiSpeed Administrateur
Inscrit le: 23 Déc 2004 Messages: 7230 Localisation: Yvelines, France
|
Posté le : 03 Jan 2014, 15:37
|
|
|
ShieldUp n'est pas un logiciel, c'est un test en ligne des ports.
Il faut cliquer sur le bouton Proceed puis All Service Ports.
Tous les ports sont analysés et affichés en vert si OK (PASSED).
Si ce n'est pas le cas, il se peut qu'il y ait des ports mal configurés ou des bugs dans le firmware... _________________ Solutions Réseaux | Forum Réseaux |
|
▴ |
|
|
dinjer *
Inscrit le: 31 Déc 2013 Messages: 9
|
Posté le : 03 Jan 2014, 17:42
|
|
|
pouvez vous m'indiquer une meilleur config du router WAG320N si possiblr
?
merci |
|
▴ |
|
|
HiSpeed Administrateur
Inscrit le: 23 Déc 2004 Messages: 7230 Localisation: Yvelines, France
|
Posté le : 03 Jan 2014, 19:46
|
|
|
Je répéte une 3ième et dernière fois qu'il faut tester les ports avec ShieldUp, pour savoir si le firewall du routeur est correctement configuré... _________________ Solutions Réseaux | Forum Réseaux |
|
▴ |
|
|
dinjer *
Inscrit le: 31 Déc 2013 Messages: 9
|
Posté le : 06 Jan 2014, 10:17
|
|
|
ok merci |
|
▴ |
|
|
|