4
Zugriff auf Port 12171 was ist das?
Das Log unserer Firewall meldet Zugriffsversuche auf Port 12171 von diversen IP Adressen die zu unterschiedlichen Providern in unterschiedlichen Ländern gehören.
die ausgehenden Ports sind unterschiedlich, aber alle wollen zu unserem 12171. Die Versuche gehen schon seit ca 12 Stunden, jedenfalls hab ich sie zu dieser Zeit bemerkt. Hat jemand eine Idee was oder wer das sein könnte?
Oh jetzt hab ich vor lauter schreiben vergessen erst mal Grüß Gott zu sagen, soll hiermit nachgeholt sein! Ich hoffe ich schreib forumsgerecht und im richtigen Bereich, wenn nicht nehmts einem Neuen bitte nicht gleich übel.
.
Oh jetzt hab ich vor lauter schreiben vergessen erst mal Grüß Gott zu sagen, soll hiermit nachgeholt sein! Ich hoffe ich schreib forumsgerecht und im richtigen Bereich, wenn nicht nehmts einem Neuen bitte nicht gleich übel.
.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 40872
Url: https://administrator.de/contentid/40872
Printed on: April 23, 2024 at 14:04 o'clock
4 Comments
Latest comment
Hallo,
kurzes Googlen hat ergeben das es sich vielleicht um anfragen von
Gameservern handeln könnte.
Es gibt diverse online Spiele die diesen Port verwenden.
kurzes Googlen hat ergeben das es sich vielleicht um anfragen von
Gameservern handeln könnte.
Es gibt diverse online Spiele die diesen Port verwenden.
Ich hab "meine" User mal ins Gebet genommen, die spielen "natürlich" nicht. Inzwischen versuchen die anfragenden Rechner auf Ports im Bereich 58855 und 58637 zuzugreifen. 12171 ist aber zwischendurch auch immer noch sehr beliebt. Meine Vermutung wäre ein über recht viele Rechner gleichzeitig ausgeführter Porstscan. Nur warum dann immer sooft der 12171 dazwischen. Das ergibt m.E. keinen Sinn. Auch steigen die angefragten Portnummern nicht gleichmäßig auf. Dies würde bedeuten, das unterschiedlich schnelle Rechner ihre Portscanlisten abarbeiten, wenn meine Vermutung richtig ist. Die anfragenden Rechner haben durch die Bank dynamiche IP Adressen von unterschiedlichen Provideren, so das ich daraus leider auch keiner vernünftigen Schlüsse ziehen kann. Ich stell mal beispielhaft drei Zeilen des Firewall Log rein.
Tuesday September 26, 2006 12:17:44 Blocked access attempt from 200.88.226.170:20098 to TCP port 12171
Tuesday September 26, 2006 12:17:45 Blocked access attempt from 74.131.132.210:12686 to TCP port 58465
Tuesday September 26, 2006 12:17:45 Blocked access attempt from 201.247.84.235:19218 to TCP port 58467
Bin für jeden Hinweis dankbar!
Inzwischen versuchen die anfragenden Rechner auf Ports im Bereich 58855 und 58637 zuzugreifen. 12171 ist aber zwischendurch auch immer noch sehr beliebt. Meine Vermutung wäre ein über recht viele Rechner gleichzeitig ausgeführter Porstscan. Nur warum dann immer sooft der 12171 dazwischen. Das ergibt m.E. keinen Sinn. Auch steigen die angefragten Portnummern nicht gleichmäßig auf. Dies würde bedeuten, das unterschiedlich schnelle Rechner ihre Portscanlisten abarbeiten, wenn meine Vermutung richtig ist. Die anfragenden Rechner haben durch die Bank dynamiche IP Adressen von unterschiedlichen Provideren, so das ich daraus leider auch keiner vernünftigen Schlüsse ziehen kann. Ich stell mal beispielhaft drei Zeilen des Firewall Log rein.Tuesday September 26, 2006 12:17:44 Blocked access attempt from 200.88.226.170:20098 to TCP port 12171
Tuesday September 26, 2006 12:17:45 Blocked access attempt from 74.131.132.210:12686 to TCP port 58465
Tuesday September 26, 2006 12:17:45 Blocked access attempt from 201.247.84.235:19218 to TCP port 58467
Bin für jeden Hinweis dankbar!
Hat sich erledigt- der Spuk hat von selber aufgehört. Der Grund hierfür ist mir aber immer noch ein Rätsel. Wenn sich jemand einen tieferen Sinn dahinter vorstellen kann bin ich für Infos dankbar.
hallo ernstl
hinter 200.88.226.170 versteckt sich tdev.226-170.codetel.net.do.
codetel.net.do ist der messengerservice - server des dominicanischen ablegers von Verizon http://www.verizon.com.do/productosyservicios/default.asp
hinter 74.131.132.210 versteckt sich http://www.insightbb.com/default.aspx
hinter 201.247.84.235 gibts nichts, der ist tot
saludos
gnarff
hinter 200.88.226.170 versteckt sich tdev.226-170.codetel.net.do.
codetel.net.do ist der messengerservice - server des dominicanischen ablegers von Verizon http://www.verizon.com.do/productosyservicios/default.asp
hinter 74.131.132.210 versteckt sich http://www.insightbb.com/default.aspx
hinter 201.247.84.235 gibts nichts, der ist tot
saludos
gnarff
