2
LANCOM Firewall Block aufsteigende UDP-Pakete
Hi es gibt folgende Vorraussetzungen:
Entferntes Netzwerk <-> Unser Router <-> Unser Netzwerk
Die Verbindung wird via VPN aufgebaut.
Block zuseitens des entfernten Netzwerkes.
Mein Problem ist folgendes.
Ich erhalte non stop nachrichten von meinem Block, dass von dem entfernten Netz jemand versucht zuzugreifen.
Zum Hintergrund:
Block von UDP-Paket von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 (nicht im lokalen Netzvorhanden).
Wobei er dort non stop die UDP-Ports nach oben erweitert z.B. Port: 1578,1579,1580,1611
Ist auf dem entfernten Netz ein Trojaner?
Oder was könnte das sein? Eine Fehleinstellung?
Danke für eure Hilfe
Gruß Johannes
Entferntes Netzwerk <-> Unser Router <-> Unser Netzwerk
Die Verbindung wird via VPN aufgebaut.
Block zuseitens des entfernten Netzwerkes.
Mein Problem ist folgendes.
Ich erhalte non stop nachrichten von meinem Block, dass von dem entfernten Netz jemand versucht zuzugreifen.
Zum Hintergrund:
Block von UDP-Paket von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 (nicht im lokalen Netzvorhanden).
Wobei er dort non stop die UDP-Ports nach oben erweitert z.B. Port: 1578,1579,1580,1611
Ist auf dem entfernten Netz ein Trojaner?
Oder was könnte das sein? Eine Fehleinstellung?
Danke für eure Hilfe
Gruß Johannes
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 70403
Url: https://administrator.de/contentid/70403
Printed on: April 20, 2024 at 07:04 o'clock
2 Comments
Latest comment
Hallo,
sieht so aus als käme aus dem entfernten Netz eine DNS Anfrage.
von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 << DNS Port wird hier angefragt!
brammer
sieht so aus als käme aus dem entfernten Netz eine DNS Anfrage.
von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 << DNS Port wird hier angefragt!
brammer
Eine komplette Liste sowie eine detaillierte Angabe von Zeitabständen zwischen den einzelnen UDP-Paketen wäre vllt. hilfreich gewesen, so kann ich also nur vermuten, dass es sich hierbei um einen UDP-Portscan handelt.
saludos
gnarff
saludos
gnarff
