Cada 10 minutos:
Nov 1 15:08:14 user alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=62.14.212.215 DST=62.14.158.172 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=23282 DF PROTO=TCP SPT=4714 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
la dir SRC= cambia cada 10 minutos.
¿Que puede ser?
Saludos.
DPT=445. O sea, que el puerto de destino es el 445 (que espero que esté efectivamente cerrado). Puede ser algún intento de ataque contra el puerto 445, usado para enviar SMB sobre IP, o sea, acceder a tu "Entorno de Red". Puede ser un ataque interesado, pero también muy probable que sea algún virus que ha infectado ese equipo e intenta propagarse a otros equipos cercanos, del mismo proveedor (Jazztel en este caso).