Question

关于路由器的问题?高手请进 请帮忙看一下这些是什么问题

[系统启动后 01-01 00:00:00]:[SYS] system start
[系统启动后 01-01 00:00:00]:[SYS] ver.BR104HV100D005 - Thu Sep 07 14:18:21 2006
[2007-05-31 14:28:55]:[NTP] System clock modified by ntpclient
[2007-05-31 14:28:55]:[NTP] sync with time.twc.weather.com
[2007-05-31 15:02:55]:[FW] **port scan detected** 60.208.111.208 -> 8 for 5 minutes, deny 60.208.111.208 for 5 minutes
[2007-05-31 15:06:45]:[FW] **port scan detected** 60.15.21.40 -> or 5 minutes, deny 60.15.21.40 for 5 minutes
[2007-05-31 15:08:23]:[FW] **port scan detected** 60.208.111.208 -> 8 for 5 minutes, deny 60.208.111.208 for 5 minutes
[2007-05-31 15:09:21]:[FW] **port scan detected** 59.82.33.243 -> for 5 minutes, deny 59.82.33.243 for 5 minutes
[2007-05-31 15:12:45]:[FW] **port scan detected** 211.138.246.4 -> for 5 minutes, deny 211.138.246.4 for 5 minutes
[2007-05-31 15:13:33]:[FW] **port scan detected** 59.41.156.230

Answer 1

不知道你用的是什么牌子的路由器.
从消息来看,像是路由器刚开机先同步时钟,然后检测周边的端口IP.
路由器使用动态路由协议时,如果OSPF,会先向与自己直接相连的路由器发一个HELLO报文,然后从其他路由器回复的报文中读取路由表.这个过程是始终存在的,从而可以实时动态的更新本身的路由表信息.
如果相邻端口过一段时间还未回送报文(如打印信息里的5分钟),则认为这个相邻节点DEAD,从而在本机中删除相应的路由信息.
大概就是这样子吧!

Answer 2

看起来像是端口被扫描,然后路由器的防火墙自动禁止了源IP地址的访问5分钟.