Eu tenho um vírus ou trojan? Eu deveria estar preocupado? Oque esta acontecendo aqui? Atualmente, estou executando o Debian e há registros como esse para todos os dias desde que esses primeiros registros foram exibidos. Eu coincidentemente reformatei meu disco rígido ontem e reinstalei o debian com uma unidade criptografada. Registros de ontem ainda apareceram.
2015/11/25 00:12:35 Notice [IGD][2250]: Delete Port mapping (null):3074
2015/11/25 00:08:06 Notice [IGD][2250]: Add Port mapping :3074 to 10.0.0.39:3074
2015/11/23 23:07:27 Notice [IGD][2244]: Add Port mapping :59435 to 10.0.0.139:59435
2015/11/23 23:07:27 Notice [IGD][2280]: Add Port mapping :59435 to 10.0.0.139:59435
2015/11/23 23:07:24 Notice [IGD][2244]: Add Port mapping :4433 to 10.0.0.139:4433
2015/11/23 23:07:24 Notice [IGD][2280]: Add Port mapping :4433 to 10.0.0.139:4433
2015/11/23 23:07:21 Notice [IGD][2280]: Add Port mapping :59435 to 10.0.0.139:59435
2015/11/23 23:07:21 Notice [IGD][2244]: Add Port mapping :59435 to 10.0.0.139:59435
Eu pesquisei IGD ou o Protocolo de gateway de Internet , que me trouxe para UPnP ou Universal Plug and Play , que me trouxe o culpado, Deluge , meu cliente de torrent . Ele encaminha automaticamente essas portas para propagação sempre que o download for concluído. Só tem que desativar a semeadura, que aparentemente não suporta completamente. Hora de trocar programas de torrent, eu acho.
Tags port-forwarding router trojan virus