Other-IP connection attempt

Imagen de Arkan
0 puntos

Hola, me he encontrado este mensaje en los logs de kern y message, cada 30 segundos aparecen las siguientes líneas de mensaje, pero incrementando el ID=30483, como si estuvieran haciendo un barrido de puertos ¿como confirmarlo? ¿Hay alguna forma de evitarlo?

Dec 26 09:18:35 debian kernel: Other-IP connection attempt: IN=eth0 OUT= MAC=01:0 .....
Dec 26 09:18:46 debian kernel: Connection attempt (PRIV): IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:02:cf: ...... TOS=0x00 PREC=0x00 TTL=1 ID=30483 PROTO=UDP SPT=520 DPT=520 LEN=72

Instale el fwlogwatch y me tira el siguiente mensaje:
Connection attempt (PRIV): 7310 packets from x.x.x.x to x.x.x.x
Other-IP connection attempt: 3843 packets from  x.x.x.x to x.x.x.x
Connection attempt (UNPRIV): 122 packets from  x.x.x.x to x.x.x.x
Connection attempt (PRIV): 103 packets from  x.x.x.x to x.x.x.x
Connection attempt (UNPRIV): 99 packets from  x.x.x.x to x.x.x.x
Stealth SYN/RST scan: 36 packets from  x.x.x.x to x.x.x.x
Connection attempt (UNPRIV): 19 packets from  x.x.x.x to x.x.x.x
....

Y al apagar el router  se reinicio el valor del ID=

Gracias por los comentarios