![如何处理 psad 报告的系统扫描](https://linux22.com/image/26359/%E5%A6%82%E4%BD%95%E5%A4%84%E7%90%86%20psad%20%E6%8A%A5%E5%91%8A%E7%9A%84%E7%B3%BB%E7%BB%9F%E6%89%AB%E6%8F%8F.png)
我的系统日志显示psad
每分钟都会检测到这样的扫描。
psad: scan detected: 192.168.1.10 -> 192.168.1.1 udp: [53] udp pkts: 2 DL: 2
如果第一个地址是我的,第二个地址是我的路由器,那么这将是来自我的计算机的扫描,对吗?
这有什么值得担心的吗?
答案1
53端口是DNS;无需担心,除非您使用 Wireshark 进行查看并发现请求是针对您不访问的主机的。
我的系统日志显示psad
每分钟都会检测到这样的扫描。
psad: scan detected: 192.168.1.10 -> 192.168.1.1 udp: [53] udp pkts: 2 DL: 2
如果第一个地址是我的,第二个地址是我的路由器,那么这将是来自我的计算机的扫描,对吗?
这有什么值得担心的吗?
53端口是DNS;无需担心,除非您使用 Wireshark 进行查看并发现请求是针对您不访问的主机的。