Gelöst
Ergebnislogbuch, Firewall violation detected, Angriff auf meine Router-IP, Digitalisierungsbox Basic
vor 2 Jahren
Hallo.
Ich habe in meinem Routerlog festgestellt dass mein Router mehrmals pro Minute irgendwelche externen IP-Adressen abweist.
z.B.:
2023-02-17 20:05:36 kernel: Firewall violation detectedIN=ppp1 OUT= PRIO=0 MAC= src=125.47.205.26 DST=79.206.211.160 LEN=40 TOS=0x00 PREC=0x00 TTL=55 ID=41605 PROTO=TCP SPT=27423 DPT=23 WINDOW=38911 RES=0x00 SYN URGP=0 MARK=0x100
Ich verwende eine "Digitalisierungsbox Basic". In der Bedienungsanleitung sind die Abkürzungen leider nicht weiter erklärt.
Ich habe schon vom Router alle LANverbindungen (außer auf meinen PC) getrennt und WLAN deaktiviert und den Router neugestartet um meine öffentliche IP zu erneuern (um auszuschließen das irgendein Gerät in meinem Netzwerk die Verbindungen initiiert). Dies hat allerdings nichts geändert. Fernverwaltung ist in meinem Router deaktiviert.
Ich hoffe mir kann damit jemand helfen. Mfg
470
11
Das könnte Ihnen auch weiterhelfen
586
0
3
5326
0
6
Akzeptierte Lösung
akzeptiert von
vor 2 Jahren
Das sind zum grössten Teil Abkürzungen, die im Header der Pakete die Datenfelder Kennzeichnen.
Dpt zielport
Spt quellport
Proto Protokoll
Ttl time to live
Tos typ of service
Kannst Du gut mit dem englischen Wikipediaeintrag nachvollziehen.
In deutsch https://de.m.wikipedia.org/wiki/IPv4
Hier hat das wer komplett kommentiert.
0
Uneingeloggter Nutzer
Antwort
von