2
LANCOM Firewall Block aufsteigende UDP-Pakete
Hi es gibt folgende Vorraussetzungen:
Entferntes Netzwerk <-> Unser Router <-> Unser Netzwerk
Die Verbindung wird via VPN aufgebaut.
Block zuseitens des entfernten Netzwerkes.
Mein Problem ist folgendes.
Ich erhalte non stop nachrichten von meinem Block, dass von dem entfernten Netz jemand versucht zuzugreifen.
Zum Hintergrund:
Block von UDP-Paket von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 (nicht im lokalen Netzvorhanden).
Wobei er dort non stop die UDP-Ports nach oben erweitert z.B. Port: 1578,1579,1580,1611
Ist auf dem entfernten Netz ein Trojaner?
Oder was könnte das sein? Eine Fehleinstellung?
Danke für eure Hilfe
Gruß Johannes
Entferntes Netzwerk <-> Unser Router <-> Unser Netzwerk
Die Verbindung wird via VPN aufgebaut.
Block zuseitens des entfernten Netzwerkes.
Mein Problem ist folgendes.
Ich erhalte non stop nachrichten von meinem Block, dass von dem entfernten Netz jemand versucht zuzugreifen.
Zum Hintergrund:
Block von UDP-Paket von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 (nicht im lokalen Netzvorhanden).
Wobei er dort non stop die UDP-Ports nach oben erweitert z.B. Port: 1578,1579,1580,1611
Ist auf dem entfernten Netz ein Trojaner?
Oder was könnte das sein? Eine Fehleinstellung?
Danke für eure Hilfe
Gruß Johannes
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 70403
Url: https://administrator.de/forum/lancom-firewall-block-aufsteigende-udp-pakete-70403.html
Ausgedruckt am: 23.12.2024 um 23:12 Uhr
2 Kommentare
Neuester Kommentar
Hallo,
sieht so aus als käme aus dem entfernten Netz eine DNS Anfrage.
von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 << DNS Port wird hier angefragt!
brammer
sieht so aus als käme aus dem entfernten Netz eine DNS Anfrage.
von 192.168.1.250:1611 (entfernter Server)nach 192.168.2.254:53 << DNS Port wird hier angefragt!
brammer
Eine komplette Liste sowie eine detaillierte Angabe von Zeitabständen zwischen den einzelnen UDP-Paketen wäre vllt. hilfreich gewesen, so kann ich also nur vermuten, dass es sich hierbei um einen UDP-Portscan handelt.
saludos
gnarff
saludos
gnarff
