Ддос атака, помогите расшифровать, что здесь?

Пакет UDP от локального адреса 192.168.0.2 к внешнему адресу 87.240.169.3 на порт 443 был отброшен на интерфейсе br0.

Я не шарю, что это значит, объясни

Это ддос? Или что это? Просто кому я сдался то

Сложно сказать. Дай больше вводных данных.

DROPIN=br0 OUT=ppp2 SRC=192.168.0.2 DST=178.248.233.6 LEN=48 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=TCP SPT=55014 DPT=9000 WINDOW=65535 RES=0x00 SYN URGP=0 MARK=0xe003 DROP IN=br0 OUT=ppp2 SRC=192.168.0.2 DST=17.253.145.10 LEN=1378 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=56810 DPT=443 LEN=1358 MARK=0xe003 DROP IN=br0 OUT=ppp2 SRC=192.168.0.2 DST=172.224.194.5 LEN=1378 TOS=0x02 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=61352 DPT=443 LEN=1358 MARK=0xe003

Ну что скажешь?

Я имел ввиду больше контекста, а не больше логов.

Тебе описать проблему или что ты имеешь ввиду?

Да, проблему. Просто сам факт передачи/отклонения пакета мало о чём говорит.

У тебя их миллионы таких строк? Или просто иногда бывают? Если миллионы, то может и ддос (последствия-то ощущаются или нет? где инфа?). Если жалкие сотни, то просто найди занятие поинтереснее, чем пялится в логи и искать, кто там палочкой твой сервер потыкал — такое будет постоянно.

Он не пускает кого-то из локалки (br0) в интернет (ppp2).

А… А причём тут ддос тогда?..

Из вашей локалки девайс с ip адресом 192.168.0.2 лезет на хост сети принадлежащий вконтакту на порт 443/udp. Что ещё услышать хотели?

Из вашей локалки девайс с ip адресом 192.168.0.2 лезет на хост сети принадлежащий яблу на порт 9000/tcp. Что ещё услышать хотели2 ? Вам блин каждый пакет шоли расшифровывать?

Просто кому я сдался то

Судя по логам это вы досите vk 😂