TCP/UDP Angriffe (?) Port 30345
 

Moin,

ich sehe im Sekundentakt abgewiesene Anfragen von div. Internet IP's mit TCP & UDP port 30345
Leider konnte ich zu diesem seltsamen Port nichts finden.

DSL-Anbieter: Alice
Router: Linksys WRT54GL mit DD-WRT v24 SP2

Betriebsssystems des Rechners: XP

Da mein erster Beitrag unter Verweis auf die Board-Regeln in die Mülltonne gekippt wurde, ist dies nun mein zweiter Versuch.

Die "drop" Meldungen erscheinen in syslog des Routers, sie gelangen also nicht bis zum PC (soweit so gut).
Ich möchte aber trotzdem verstehen warum ich von diversen öffentlichen IP Addressen "angesprochen" werde.


Danke für die Hilfe
Gruß
Mike

Hi,

Du (bzw. natürlich dein Router) hast eine öffentliche IP. Jeder kann auf einen beliebigen Port ein Datenpaket schicken. Gründe dafür gibt es viele:

• Man hat vorher schon mit deiner IP kommuniziert als sie noch jemand anderes hatte
• Man ist auf der Suche nach Datei- und/oder Druckerfreigaben (sowas gibt es auch im Internet)
• Man hat in irgendeiner Konfigurationsdatei eine IP vertippt und deine erwischt
• Man führt einen Portscan durch
• eine Menge weitere Möglichkeiten, die mir gerade nicht einfallen
• und manchmal kann es sogar passieren, dass jemand da Pakete versendet, weil er unlautere Absichten hat.

Alles zusammen wird öfter als das "Rauschen des Internets" bezeichnet.

Zu dem Port 30345 fällt mir gerade nichts ein, was für ihn typisch wäre. "Typisch", weil man im Prinzip jeden Dienst auf jeden Port legen kann.

Gruß, Karl