gaplex
Goto Top

Massenweise Verbindungen mit dem Zielport 23908 ?

Ich versuche zu vestehen, was hinter einem sehr häufig protokollierten Eintrag im Log der Firewall steckt.

Hallo Leute,
im Log unserer Firewall sind massen an geblocketen Verbindungen protokolliert, die den Zielport 23908 haben. Hier ein kleiner Auszug:

76.xxx.xxx.xxx:46088 83.xxx.xxx.xxx:23908 ACCESS BLOCK
212.xxx.xxx.xxx:53140 213.xxx.xxx.xx:23908 ACCESS BLOCK
99.xx.xxx.xxx:21980 213.xxx.xxx.xx:23908 ACCESS BLOCK

Erster Teil ist die Qeull-IP mit Port, zweiter Teil die Ziel-IP mit Port (Wir haben 2 statische IP-Adressen).

Weiß Jemand was das sein könnte?

Content-Key: 151801

Url: https://administrator.de/contentid/151801

Printed on: April 26, 2024 at 03:04 o'clock

Member: danielfr
danielfr Sep 29, 2010 at 10:29:55 (UTC)
Goto Top
Hallo, vielleicht hilft Dir
netstat -ab
weiter, auf dem jew. Rechner ausführen.
Gruß
Daniel