firewall被攻击了,sarg整理出来的squid日志也变了样!

Question

[root@master root]# netstat -utl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 192.168.0.1:7080        *:*                     LISTEN      
tcp        0      0 *:2001                  *:*                     LISTEN      
tcp        0      0 *:ssh                   *:*                     LISTEN      
warning, got bogus tcp line.
udp        0      0 *:32768                 *:*                                 
udp        0      0 *:icpv2                 *:*                                 
udp        0      0 *:3401                  *:*                                 
[root@master root]#

各位兄弟帮我分析一下如何补救:
我用linux7.3最小包做了防火墙,iptables+nat+squid+sarg

今天用netstat -utl出现如下提示
[root@master root]# netstat -utl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 192.168.0.1:7080        *:*                     LISTEN      
tcp        0      0 *:2001                  *:*                     LISTEN      
tcp        0      0 *:ssh                   *:*                     LISTEN      
warning, got bogus tcp line.
udp        0      0 *:32768                 *:*                                 
udp        0      0 *:icpv2                 *:*                                 
udp        0      0 *:3401                  *:*                                 
[root@master root]#

其中warning,got bogus tcp line
是不是表示有非法连线.

再看sarg 整理出来的squid日志,也出现问题了