Garip bir saldırı

wireshark isimli program ile görüntüleyebilirsiniz
ek olarak -w /home/saldiri.pcap parametresini yazmadan da hangi paketten iplerin geldigini vs görebilirsiniz

@Bekir; eve gecince paketleri inceleyeceğim

Teşekkür ederim hocam, beklemedeyim.

config2server bu tür işlemler için gayet güvenilir ve düzgün çalışan bi firewall 22 portundan ssh denemeleri ve smtp denemeleride bana sürekli geliyor ben 5dakika içerisinde 5 defa deneme yapan ip adreslerini ve başarısız olurlarsa otomatik blackliste alıyorum config2server firewall ı incelemeiniz itavsiye ederim.

saldırı hangi porta geldiğini nereden bilebiliriz ki tüm portları nasıl alabiliriz