Security Log Warnings..

[Professore]

Παίρνω τα παρακατω μηνύματα στο Security Log:


07/19/2007 11:07:11 10.124.16.2 login success
07/19/2007 11:07:10 User from 10.124.16.2 timed out
07/19/2007 11:07:05 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:06:55 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:06:45 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:06:35 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:06:24 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:06:14 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:06:04 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:05:54 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:05:44 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:05:34 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:05:24 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:05:14 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:05:04 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:04:54 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:04:44 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:04:34 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:04:24 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:04:14 SMTP> Fail to send alert mail. Delay 10 seconds.
07/19/2007 11:04:14 **TCP FIN Scan** 10.124.16.3, 29721->> 131.246.120.27, 80 (from ATM1 Outbound)
07/19/2007 11:04:13 **TCP FIN Scan** 10.124.16.3, 2301->> 134.155.65.241, 80 (from ATM1 Outbound)
07/19/2007 11:04:13 **TCP FIN Scan** 10.124.16.3, 18840->> 134.76.12.5, 80 (from ATM1 Outbound)
07/19/2007 11:04:13 **TCP FIN Scan** 10.124.16.3, 26555->> 158.42.249.231, 80 (from ATM1 Outbound)
07/19/2007 11:04:13 **TCP FIN Scan** 10.124.16.3, 12413->> 134.76.12.3, 80 (from ATM1 Outbound)
07/19/2007 11:04:13 **TCP FIN Scan** 10.124.16.3, 21603->> 217.24.1.134, 80 (from ATM1 Outbound)
07/19/2007 11:04:13 **TCP FIN Scan** 10.124.16.3, 12867->> 212.201.44.24, 80 (from ATM1 Outbound)
07/19/2007 11:04:13 **TCP FIN Scan** 10.124.16.3, 5742->> 147.102.222.211, 80 (from ATM1 Outbound)
07/19/2007 11:04:13 **TCP FIN Scan** 10.124.16.3, 17578->> 195.135.221.130, 80 (from ATM1 Outbound)

Ξερει κανεις τι παιζει?

[deniSun]

Το modem/router προσπαθεί να στείλει με mail τα log.
Προφανώς δεν το έχεις ρυθμίσει σωστά.
Μπορείς να βάλεις ένα λογαριασμό με username, pswd, smtp server κλπ.
Μπορείς επίσης αν δεν σε ενδιαφέρει αυτό το χαρακτηριστικό να το απενεργοποήσεις.

[Professore]

Ναι δεν μπορω να καταλαβω γιατι είναι λαθος. υποτι8εται οτι τα εβαλα όπως και στο mail client μου..

Επισης τα tcp fin scan ? καποιος κανει Port scan? ή μηχανακι μέσα απο το δίκτυό μου κάνεις προσ τα ιπ που λεει?

[deniSun]

Μάλλον χρησιμοποιείς κάποιο μουλάρι. ;)
Επίσης αν έχεις ανοικτό το mail σου (είσαι μέσα) τότε δεν επιτρέπει άλλο χρήστη να συνδεθεί με το ίδιο uasername.

[Professore]

μπα μουλάρι όχι.. βατραχι :)