|
Сканирование сети
У меня в локальной сети появились непонятные пакеты
Сеть снаружи защищена FireWall WatchGuard , на нем все запрещено кроме определенных портов и адресов. Вчера Поставил на свою машину Agnitum Outpost FireWall, а сегодня увидел что на мою машину пришли непонятные пакеты (в журнале Аутпоста)
10:35:09 NETBIOS UDP 205.188.8.51 NETBIOS_NS Запретить NetBIOS соединения - это в "Журнал системы" - "История заблокированных" - 2 пакета;
10:29:22 205.188.8.51 TCP (1344) - это в "Детектор атак" - "Подозрительные пакеты" - 5 пакетов
В логах WatchGuarda ничего на входе нет.
Как могли эти пакеты пройти внутрь сети и чем грозит, IP из Америка Он Лайн
|