74344
24.11.2010
2666
1
0
Was bedeutet der folgende Firewalleintrag TCPv4 SERVER link remote
Haben im Logfile folgenden Eintrag gefunden, ... Ich denke mal das ich den Log richtig deute - möchte aber sicher sein,
das ich 100% richtig liege ...
Firewalleintrag lautet wiefolgt:
89.123.456.78:59563 TCPv4_SERVER link remote: 80.123.456.78:42987
Für mich klingt das so als hätte die Destination 89.123.456.78:59563 eine Remoteverbindung
zur Destination 80.123.456.78:42987 aufgebaut ...
Hab ich das richtig verstanden, wenn nicht korrigiert mich bitte.
das ich 100% richtig liege ...
Firewalleintrag lautet wiefolgt:
89.123.456.78:59563 TCPv4_SERVER link remote: 80.123.456.78:42987
Für mich klingt das so als hätte die Destination 89.123.456.78:59563 eine Remoteverbindung
zur Destination 80.123.456.78:42987 aufgebaut ...
Hab ich das richtig verstanden, wenn nicht korrigiert mich bitte.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 155674
Url: https://administrator.de/forum/was-bedeutet-der-folgende-firewalleintrag-tcpv4-server-link-remote-155674.html
Ausgedruckt am: 17.04.2025 um 15:04 Uhr
1 Kommentar
Moin,
sehe ich das richtig, dass dieser Eintrag in einem Logfile deiner Firewall gefunden wurde?
Um welches System handelt es sich?
Sieht auf jedenfall sehr verdächtig aus, da keine Well-Known Ports benutzt werden, es sich also um keine Serveranwendung (falls nicht händisch auf solch hohe Ports verschoben) handelt.
Gruß
barnim
sehe ich das richtig, dass dieser Eintrag in einem Logfile deiner Firewall gefunden wurde?
Um welches System handelt es sich?
Sieht auf jedenfall sehr verdächtig aus, da keine Well-Known Ports benutzt werden, es sich also um keine Serveranwendung (falls nicht händisch auf solch hohe Ports verschoben) handelt.
Gruß
barnim
