Just nu i M3-nätverket
Gå till innehåll

Märklig brandväggslogg


Mr Blues

Rekommendera Poster

Startade datorn och tittade sedan i loggen till routern och blev lite fundersam:

 

[log]

Originator Target Protocol State Priority Time Out

192.168.0.116:59096 192.168.0.1:4444 TCP CL BE 231

192.168.0.116:59095 192.168.0.1:4444 TCP CL BE 231

192.168.0.116:59094 192.168.0.1:4444 TCP CL BE 231

192.168.0.116:59076 192.168.0.1:4444 TCP CL BE 199

192.168.0.116:59075 192.168.0.1:4444 TCP CL BE 199

192.168.0.116:59074 192.168.0.1:4444 TCP CL BE 199

192.168.0.116:59056 192.168.0.1:4444 TCP CL BE 161

192.168.0.116:59055 192.168.0.1:4444 TCP CL BE 161

192.168.0.116:59054 192.168.0.1:4444 TCP CL BE 161

192.168.0.116:59032 192.168.0.1:4444 TCP CL BE 121

192.168.0.116:59031 192.168.0.1:4444 TCP CL BE 121

192.168.0.116:59030 192.168.0.1:4444 TCP CL BE 121

192.168.0.116:59008 192.168.0.1:4444 TCP CL BE 80

192.168.0.116:59007 192.168.0.1:4444 TCP CL BE 80

192.168.0.116:59006 192.168.0.1:4444 TCP CL BE 80

192.168.0.116:58989 192.168.0.1:4444 TCP CL BE 47

192.168.0.116:58988 192.168.0.1:4444 TCP CL BE 46

192.168.0.116:58987 192.168.0.1:4444 TCP CL BE 46

192.168.0.116:58970 192.168.0.1:4444 TCP CL BE 13

192.168.0.116:58969 192.168.0.1:4444 TCP CL BE 13

192.168.0.116:58968 192.168.0.1:4444 TCP CL BE 13

192.168.0.116:58091 79.136.60.179:62117 TCP EST BE 7752

192.168.0.116:59776 213.199.162.202:3544 UDP - BE 291

192.168.0.116:58036 192.168.0.30:445 TCP EST BE 7800 [/log]

 

Varför provar den port efter port på gatewayen? Är det nåt skumt som letar en öppen port månne?

/Mr Blues

 

EDIT

Kan det vara backupprogrammet som skapar alla dessa connections till NAS'et kanske?

 

 

 

[inlägget ändrat 2008-08-15 02:26:19 av Mr Blues]

Länk till kommentar
Dela på andra webbplatser

192.168.0.1 är väl routern och där är det ju samma port hela tiden, 4444. Däremot så verkar port 4444 användas även av en del trojaner för att försöka göra intrång: https://www.grc.com/port_4444.htm

Så det är väl bäst att kolla upp 192.168.0.116

 

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

×
×
  • Skapa nytt...