>>570 んん…
port 1764 TCP/UDP ctf-3 なんじゃこりゃ。聞いたことないな。
src IP address/port 偽装して、210.173.*.* port 1764 向けの攻撃かな？
src port 80 は >>570 のコネクション切れを装っているとか。

って、今ワシのルータのログみたら、同じパターンのログ残ってた。
2004/07/27 13:05:39Refused NATe P:6(TCP) SRC:127.0.0.1 DST:61.124.xx.xx SPORT:80 (HTTP) DPORT:1207 (unknown)
2004/07/27 13:07:25Refused NATe P:6(TCP) SRC:127.0.0.1 DST:61.124.xx.xx SPORT:80 (HTTP) DPORT:1421 (unknown)
2004/07/27 13:48:27Refused NATe P:6(TCP) SRC:127.0.0.1 DST:61.124.xx.xx SPORT:80 (HTTP) DPORT:1034 (unknown)

dst port は 1024 over のランダムポート狙いっぽいな。多分、なんかの攻撃。
これ以上の詳しい話題は、ソレ向けの板、スレ方面かな？

＃135、137、445 は相変わらず多いでっせ。掃除ちゃんとせぇよなと、思いつつ
＃逆引きとか whois して「アッチ」方面やと、狙ってるのか？とも思うし。