Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

LANCOM Firewall Block aufsteigende UDP-Pakete

Frage Sicherheit Erkennung und -Abwehr

Mitglied: it-ab-de-15

it-ab-de-15 (Level 1) - Jetzt verbinden

08.10.2007, aktualisiert 22.11.2007, 5694 Aufrufe, 2 Kommentare

Hi es gibt folgende Vorraussetzungen:

Entferntes Netzwerk <-> Unser Router <-> Unser Netzwerk

Die Verbindung wird via VPN aufgebaut.

Block zuseitens des entfernten Netzwerkes.


Mein Problem ist folgendes.

Ich erhalte non stop nachrichten von meinem Block, dass von dem entfernten Netz jemand versucht zuzugreifen.



Zum Hintergrund:

Block von UDP-Paket von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 (nicht im lokalen Netzvorhanden).

Wobei er dort non stop die UDP-Ports nach oben erweitert z.B. Port: 1578,1579,1580,1611


Ist auf dem entfernten Netz ein Trojaner?

Oder was könnte das sein? Eine Fehleinstellung?


Danke für eure Hilfe

Gruß Johannes
Mitglied: brammer
08.10.2007 um 18:03 Uhr
Hallo,

sieht so aus als käme aus dem entfernten Netz eine DNS Anfrage.

von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 << DNS Port wird hier angefragt!

brammer
Bitte warten ..
Mitglied: gnarff
22.11.2007 um 15:06 Uhr
Eine komplette Liste sowie eine detaillierte Angabe von Zeitabständen zwischen den einzelnen UDP-Paketen wäre vllt. hilfreich gewesen, so kann ich also nur vermuten, dass es sich hierbei um einen UDP-Portscan handelt.

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Router & Routing
99 Prozent Paketverlust beim Netalyzer Performance Test (UDP pakete) (13)

Frage von f0rml0s zum Thema Router & Routing ...

Router & Routing
Lancom N:N-NAT - öffentliche IP und Firewall

Frage von devil77 zum Thema Router & Routing ...

Netzwerkgrundlagen
gelöst DCs sehr viele UDP-Verbindungen zur Firewall (5)

Frage von watchdogg zum Thema Netzwerkgrundlagen ...

Heiß diskutierte Inhalte
Verschlüsselung & Zertifikate
gelöst Festplattenverschlüsselung im Ausland (13)

Frage von Nicolaas zum Thema Verschlüsselung & Zertifikate ...

Festplatten, SSD, Raid
gelöst Fehlerhafte Blöcke im RAID 10 (12)

Frage von Kojak-LE zum Thema Festplatten, SSD, Raid ...

Windows Server
gelöst Microsoft-Lizenz CALs und passendes Server-Betriebssystem (12)

Frage von planetIT2016 zum Thema Windows Server ...

Netzwerkgrundlagen
gelöst Cisco SG500 Series LAG hat sich von selbst umgestellt (11)

Frage von Ex0r2k16 zum Thema Netzwerkgrundlagen ...