gaplex
Goto Top

Massenweise Verbindungen mit dem Zielport 23908 ?

Ich versuche zu vestehen, was hinter einem sehr häufig protokollierten Eintrag im Log der Firewall steckt.

Hallo Leute,
im Log unserer Firewall sind massen an geblocketen Verbindungen protokolliert, die den Zielport 23908 haben. Hier ein kleiner Auszug:

76.xxx.xxx.xxx:46088 83.xxx.xxx.xxx:23908 ACCESS BLOCK
212.xxx.xxx.xxx:53140 213.xxx.xxx.xx:23908 ACCESS BLOCK
99.xx.xxx.xxx:21980 213.xxx.xxx.xx:23908 ACCESS BLOCK

Erster Teil ist die Qeull-IP mit Port, zweiter Teil die Ziel-IP mit Port (Wir haben 2 statische IP-Adressen).

Weiß Jemand was das sein könnte?

Content-Key: 151801

Url: https://administrator.de/contentid/151801

Ausgedruckt am: 28.03.2024 um 14:03 Uhr

Mitglied: danielfr
danielfr 29.09.2010 um 12:29:55 Uhr
Goto Top
Hallo, vielleicht hilft Dir
netstat -ab
weiter, auf dem jew. Rechner ausführen.
Gruß
Daniel