Massenweise Verbindungen mit dem Zielport 23908 ?
Ich versuche zu vestehen, was hinter einem sehr häufig protokollierten Eintrag im Log der Firewall steckt.
Hallo Leute,
im Log unserer Firewall sind massen an geblocketen Verbindungen protokolliert, die den Zielport 23908 haben. Hier ein kleiner Auszug:
76.xxx.xxx.xxx:46088 83.xxx.xxx.xxx:23908 ACCESS BLOCK
212.xxx.xxx.xxx:53140 213.xxx.xxx.xx:23908 ACCESS BLOCK
99.xx.xxx.xxx:21980 213.xxx.xxx.xx:23908 ACCESS BLOCK
Erster Teil ist die Qeull-IP mit Port, zweiter Teil die Ziel-IP mit Port (Wir haben 2 statische IP-Adressen).
Weiß Jemand was das sein könnte?
Hallo Leute,
im Log unserer Firewall sind massen an geblocketen Verbindungen protokolliert, die den Zielport 23908 haben. Hier ein kleiner Auszug:
76.xxx.xxx.xxx:46088 83.xxx.xxx.xxx:23908 ACCESS BLOCK
212.xxx.xxx.xxx:53140 213.xxx.xxx.xx:23908 ACCESS BLOCK
99.xx.xxx.xxx:21980 213.xxx.xxx.xx:23908 ACCESS BLOCK
Erster Teil ist die Qeull-IP mit Port, zweiter Teil die Ziel-IP mit Port (Wir haben 2 statische IP-Adressen).
Weiß Jemand was das sein könnte?
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 151801
Url: https://administrator.de/contentid/151801
Ausgedruckt am: 25.11.2024 um 07:11 Uhr
1 Kommentar