Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 38 subscribers
  • Views 1376 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS zählt unzählige Portscans

tomtomtom
Hi Leute,

wir haben hier bei uns einen Arbeitsplatzrechner, welcher angeblich ständig Portscans durchführt. Der Rechner wurde erst vor zwei Tagen neu aufgesetzt, um Viren oder Trojaner einigermaßen auszuschließen, da schon auch davor die IPS immer bei dem Rechner anschlug.

Allein bis jetzt sind es am heutigen Tag fast 900 Einträge im Log.

Ich hab auf dem Rechner schon ein Tool installiert, welches den Netzverkehr beobachtet. Da ist kein Programm was ich nicht kenne bzw. ein Virus oder Trojaner sein sollte. Ein Virenscan hat auch nix ergeben.

Hier mal eine Zeile aus dem Log:

2009:10:09-09:57:32 gw ulogd[3502]: id="2102" severity="info" sys="SecureNet" sub="ips" name="portscan detected" action="portscan" fwrule="60017" seq="0" initf="eth0" outitf="eth2" dstmac="00:14:5e:fd:ba:7a" srcmac="00:15:17:76:67:fa" srcip="10.0.0.210" dstip="174.112.211.133" proto="17" length="50" tos="0x00" prec="0x00" ttl="127" srcport="40183" dstport="25216"

Kann mir jemand sagen was fwrule="60017" für eine Regel auf der Astaro ist?
Hat jemand noch eine Idee zu eruieren durch was die Portscans ausgelöst werden?


This thread was automatically locked due to age.
Parents
  • 0
    @tomtomtom:
    Mich wundert, dass Skype aber auch so viele Verbindungen versucht aufzubauen.

    Jedes aktive Skype-Programm verbindet sich sofort mit dem Skype-Netzwerk, indem es einzelne Verbindungen zu anderen Skype-Programmen aufbaut. Über diese Verbindungen wird bekannt gemacht, wie der entsprechende Teilnehmer erreichbar ist. Skype nutzt dieses so entstandene Peer-to-Peer-Netzwerk nicht nur zur Signalisierung, sondern auch zur Suche nach anderen Teilnehmern und zur Verwaltung der eigenen Public Key-Infrastruktur. Ein Skype-Programm kann zur Relaisstation für andere Nutzer werden, indem es Telefongespräche zwischen beiden Nutzern weiterleitet, wenn diese sich nicht direkt erreichen können. Hat ein Nutzer eine besonders gute und stabile Verbindung zum Internet, so ist es möglich, dass sein Programm zum Supernode wird und damit als Einwahlknoten für Skype fungiert, was mit deutlich höherer Belastung seines Netzwerkes (mehrere Gbyte/Tag) verbunden ist. Es besteht keine Möglichkeit, durch Konfigurationseinstellungen diesen Vorgang zu verhindern. 
    Quelle: Skype: Grenzenlose Kommunikation mit Gefahrenpotenzial

    Prüfe doch bitte mal Deine Einstellungen im Menü [B]IM/P2P[/B]
    Hast Du diesen aktiviert und wenn ja, welche Einstellung hast Du bei Skype vorgenommen ?

    @moddix:
    Vielleicht einen eigenen Thread wert, mit etwas mehr Details ?
    Bei mir läuft ASG 7.500 mit Messenger 2009 (Build 14.0.8064.206) und alles funktioniert zur vollsten Zufriedenheit.
    MSN Messenger steht in meiner ASG mit "Do not control".

    Gruss, Karsten
Reply
  • 0
    @tomtomtom:
    Mich wundert, dass Skype aber auch so viele Verbindungen versucht aufzubauen.

    Jedes aktive Skype-Programm verbindet sich sofort mit dem Skype-Netzwerk, indem es einzelne Verbindungen zu anderen Skype-Programmen aufbaut. Über diese Verbindungen wird bekannt gemacht, wie der entsprechende Teilnehmer erreichbar ist. Skype nutzt dieses so entstandene Peer-to-Peer-Netzwerk nicht nur zur Signalisierung, sondern auch zur Suche nach anderen Teilnehmern und zur Verwaltung der eigenen Public Key-Infrastruktur. Ein Skype-Programm kann zur Relaisstation für andere Nutzer werden, indem es Telefongespräche zwischen beiden Nutzern weiterleitet, wenn diese sich nicht direkt erreichen können. Hat ein Nutzer eine besonders gute und stabile Verbindung zum Internet, so ist es möglich, dass sein Programm zum Supernode wird und damit als Einwahlknoten für Skype fungiert, was mit deutlich höherer Belastung seines Netzwerkes (mehrere Gbyte/Tag) verbunden ist. Es besteht keine Möglichkeit, durch Konfigurationseinstellungen diesen Vorgang zu verhindern. 
    Quelle: Skype: Grenzenlose Kommunikation mit Gefahrenpotenzial

    Prüfe doch bitte mal Deine Einstellungen im Menü [B]IM/P2P[/B]
    Hast Du diesen aktiviert und wenn ja, welche Einstellung hast Du bei Skype vorgenommen ?

    @moddix:
    Vielleicht einen eigenen Thread wert, mit etwas mehr Details ?
    Bei mir läuft ASG 7.500 mit Messenger 2009 (Build 14.0.8064.206) und alles funktioniert zur vollsten Zufriedenheit.
    MSN Messenger steht in meiner ASG mit "Do not control".

    Gruss, Karsten
Children
No Data
Unfiltered HTML