74344
Nov 24, 2010 at 08:25:59 (UTC)
2578
1
0
Was bedeutet der folgende Firewalleintrag TCPv4 SERVER link remote
Haben im Logfile folgenden Eintrag gefunden, ... Ich denke mal das ich den Log richtig deute - möchte aber sicher sein,
das ich 100% richtig liege ...
Firewalleintrag lautet wiefolgt:
89.123.456.78:59563 TCPv4_SERVER link remote: 80.123.456.78:42987
Für mich klingt das so als hätte die Destination 89.123.456.78:59563 eine Remoteverbindung
zur Destination 80.123.456.78:42987 aufgebaut ...
Hab ich das richtig verstanden, wenn nicht korrigiert mich bitte.
89.123.456.78:59563 TCPv4_SERVER link remote: 80.123.456.78:42987
Für mich klingt das so als hätte die Destination 89.123.456.78:59563 eine Remoteverbindung
zur Destination 80.123.456.78:42987 aufgebaut ...
Hab ich das richtig verstanden, wenn nicht korrigiert mich bitte.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 155674
Url: https://administrator.de/contentid/155674
Printed on: April 19, 2024 at 17:04 o'clock
1 Comment
Moin,
sehe ich das richtig, dass dieser Eintrag in einem Logfile deiner Firewall gefunden wurde?
Um welches System handelt es sich?
Sieht auf jedenfall sehr verdächtig aus, da keine Well-Known Ports benutzt werden, es sich also um keine Serveranwendung (falls nicht händisch auf solch hohe Ports verschoben) handelt.
Gruß
barnim
sehe ich das richtig, dass dieser Eintrag in einem Logfile deiner Firewall gefunden wurde?
Um welches System handelt es sich?
Sieht auf jedenfall sehr verdächtig aus, da keine Well-Known Ports benutzt werden, es sich also um keine Serveranwendung (falls nicht händisch auf solch hohe Ports verschoben) handelt.
Gruß
barnim
