Tôi đã quan sát thấy rằng một máy tính trong mạng gia đình của tôi (192.168.1.60) đang cố truy cập vào cổng 631 của máy tính chính của tôi (192.168.1.253). Tôi không thực hiện bất kỳ in ấn. Tôi muốn biết nếu có một vấn đề bảo mật.
Đây là từ /var/log/ufw.log. Nó diễn ra kể từ ngày 3 tháng 8 năm 2021.
Ngày 30 tháng 8 09:57:19 kernel skunkworks: [ 3150.549098] [UFW BLOCK] IN=enp1s0f0 OUT= MAC=10:dd:b1:ea:b8:8b:74:e5:0b:39:e8:20:08: 00 SRC=192.168.1.60 DST=192.168.1.253 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=52383 DF PROTO=TCP SPT=32864 DPT=631 WINDOW=64240 RES=0x00 SYN URGP=0
Ngày 30 tháng 8 09:57:21 kernel skunkworks: [ 3152.832252] [UFW BLOCK] IN=enp1s0f0 OUT= MAC=10:dd:b1:ea:b8:8b:74:e5:0b:39:e8:20:08: 00 SRC=192.168.1.60 DST=192.168.1.253 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=9216 DF PROTO=TCP SPT=32866 DPT=631 WINDOW=64240 RES=0x00 SYN URGP=0
Ngày 30 tháng 8 09:57:22 kernel skunkworks: [ 3153.845528] [UFW BLOCK] IN=enp1s0f0 OUT= MAC=10:dd:b1:ea:b8:8b:74:e5:0b:39:e8:20:08: 00 SRC=192.168.1.60 DST=192.168.1.253 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=9217 DF PROTO=TCP SPT=32866 DPT=631 WINDOW=64240 RES=0x00 SYN URGP=0
Ngày 30 tháng 8 09:57:25 kernel skunkworks: [ 3156.221825] [UFW BLOCK] IN=enp1s0f0 OUT= MAC=10:dd:b1:ea:b8:8b:74:e5:0b:39:e8:20:08: 00 SRC=192.168.1.60 DST=192.168.1.253 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=38839 DF PROTO=TCP SPT=32870 DPT=631 WINDOW=64240 RES=0x00 SYN URGP=0
Ngày 30 tháng 8 09:57:26 kernel skunkworks: [ 3157.223484] [UFW BLOCK] IN=enp1s0f0 OUT= MAC=10:dd:b1:ea:b8:8b:74:e5:0b:39:e8:20:08: 00 SRC=192.168.1.60 DST=192.168.1.253 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=38840 DF PROTO=TCP SPT=32870 DPT=631 WINDOW=64240 RES=0x00 SYN URGP=0
Ngày 30 tháng 8 09:57:28 kernel skunkworks: [ 3159.735831] [UFW BLOCK] IN=enp1s0f0 OUT= MAC=10:dd:b1:ea:b8:8b:74:e5:0b:39:e8:20:08: 00 SRC=192.168.1.60 DST=192.168.1.253 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=59238 DF PROTO=TCP SPT=32874 DPT=631 WINDOW=64240 RES=0x00 SYN URGP=0
Ngày 30 tháng 8 09:57:29 kernel skunkworks: [ 3160.760546] [UFW BLOCK] IN=enp1s0f0 OUT= MAC=10:dd:b1:ea:b8:8b:74:e5:0b:39:e8:20:08: 00 SRC=192.168.1.60 DST=192.168.1.253 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=59239 DF PROTO=TCP SPT=32874 DPT=631 WINDOW=64240 RES=0x00 SYN URGP=0
Lưu lượng này được quan sát lần đầu tiên khi 192.168.1.60 khởi động, trước bất kỳ người dùng nào đã đăng nhập. Nó cũng xảy ra ngẫu nhiên sau khi đăng nhập.
Ufw chặn nó. Tôi không thực hiện bất kỳ hoạt động máy in nào trên 192.168.1.60. Nó không có cấu hình máy in cục bộ, USB hoặc mạng. 192.168.1.253 có máy in dùng chung, nhưng nó nằm sau tường lửa. (Nó được chia sẻ để in từ máy ảo cục bộ).
Hoạt động này có chỉ ra rằng 192.168.1.60 có thể bị xâm phạm không?
Có thể nào 192.168.1.60 chỉ đang cố khám phá các máy in trên mạng không?
Cả hai máy tính đều là Ubuntu 20.04.3. Đây là tường lửa của 192.168.1.253:
Trạng thái: Đang hoạt động
Ghi nhật ký: bật (thấp)
Mặc định: từ chối (đến), cho phép (đi), vô hiệu hóa (được định tuyến)
Hồ sơ mới: bỏ qua
Đến hành động từ
-- ------ ----
224.0.0.1 TỪ CHỐI Ở Mọi nơi
ff02::1 TỪ CHỐI Ở Mọi nơi (v6)
TỪ CHỐI OUT 224.0.0.1
Bất cứ nơi nào (v6) TỪ CHỐI NGOÀI ff02::1
