如何处理 psad 报告的系统扫描

Question

我的系统日志显示psad每分钟都会检测到这样的扫描。

psad: scan detected: 192.168.1.10 -> 192.168.1.1 udp: [53] udp pkts: 2 DL: 2

如果第一个地址是我的，第二个地址是我的路由器，那么这将是来自我的计算机的扫描，对吗？

这有什么值得担心的吗？

Answer 1

53端口是DNS；无需担心，除非您使用 Wireshark 进行查看并发现请求是针对您不访问的主机的。