常見日誌訊息與含義

1. ARP 查詢失敗

arplookup couldn't create a26232c 2005/07/20 02:59:09

含義：ARP 表無法建立該 MAC 記錄（時間：2005/07/20 14:59:09）。
a26232c 疑似**異常 MAC 格式**（正常格式如 00-11-2F-F6-D1-5F），可能：

• 裝置手動更改過 MAC 位址。
• 裝置中 ARP 病毒/惡意軟體竄改 MAC。
• 硬體故障導致 MAC 讀取錯誤。

處理：檢查該裝置是否中毒、是否有軟體修改 MAC、必要時重置網卡/重裝驅動。

2. 防火牆阻擋外部攻擊

Unrecognized attempt blocked from 61.230.19.2:3259 to 59.115.238.246 TCP:19688 Tuesday July 19, 2005 21:27:00

含義：防火牆攔截來自 61.230.19.2 (來源埠 3259) 針對 59.115.238.246 (WAN IP) 的 TCP 埠 19688 連線嘗試（時間：2005/07/19 21:27:00）。

判讀：

• 此為**正常防火牆運作紀錄**，非路由器故障。
• 來源 IP 可查詢地理位置/ISP，若為已知惡意 IP 可加入黑名單。
• 埠 19688 非常見服務埠，可能為掃描、漏洞嘗試、P2P 連線嘗試等。

建議：持續觀察，若同一 IP 高頻出現，可在防火牆加入封鎖規則；確保路由器韌體最新、關閉不需的對外埠口。

日誌查看建議

• 定期匯出/備份日誌（若支援 Syslog 送至伺服器更佳）。
• 關注：重複的 ARP 錯誤、大量同源 IP 阻擋、異常連線嘗試。
• 啟用「郵件通知」或「Syslog 伺服器」即時獲取關鍵事件。