[Corradossj]

Originariamente inviato da Yramrag

Per "telefona a casa" intendo qualche dispositivo che si connette per i fatti suoi a qualche server (es. per cercare aggiornamenti)
E' solo un'ipotesi però.

Diciamo che sono connessioni in ingresso, prevalentemente sulla porta 6004. L'ip sorgente è il 49.51.136.83, che però dopo approfondite ricerche credo corrisponda all'aggiornamento del servizio DDNS in quanto avviene con un timing di 10 minuti. Il server pusha al nuovo dns-name con timing per verificare che l'apparato sia acceso e sia con quell'IP. Questo è coerente col fatto che, come detto prima, quando riavvio il router (e quindi il DHCP del mio provider mi assegna un IP differente) l'attacco (da come viene visto nei log) segue nel nuovo IP.

Quindi a questo punto, il crash del DHCP che ho non credo sia legato a questo evento che leggo dai log, ma ad altro. Cavolo.

Come potrei approfondire cosa avviene dai log di sistema?