Кто скажет, что вот это такое за запросы по UDP на 520 порт по протоколу RIP?
16:54:09.101689 IP (tos 0x0, ttl 245, id 37707, offset 0, flags [none], proto UDP (17), length 52) 4aa54-3-82-226-201-157.fbx.proxad.net.14602 > eth-32.98-homell.natm.ru.router: [no cksum]
RIPv1, Request, length: 24
0x0000: 0101 0000 0000 0000 0000 0000 0000 0000
0x0010: 0000 0000 0000 0010
Они на мой домашний сервер идут уже несколько недель, но заметил я только сейчас, поскольку провайдер мне срезал скорость. Идут с совершенно разных машин, с одной машины за секунду может быть около десятка запросов. Все запросы одинаковые.
Порт у меня закрыт, все запросы отвергаются на входе, в биллинг у провайдера трафик засчитывается.
Интересует, с какой целью это происходит? Попытка что-то сломать в маршрутизаторе и получить доступ?
