Unbekannte eingehende Verbindungen

4 years ago

Sehr geehrte Damen und Herren,

 

bei unseren eingehenden Verbindungen aus dem Internet sind Verbindungsversuche von pd95c7783.dip0.t-ipconnect.de [217.92.119.131] über Post 11444/tcp und htp zu sehen, die praktisch sekündlich eine unserer öffentlichen IP-Adressen kontaktieren.

Wodurch werden diese Verbindungen ausgelöst bzw. wer oder was verbirgt sich hinter diesen Anfragen?

 

Vielen Dank und viele Grüße

291

3

    • 4 years ago

      Hinter der IP-Adresse dürfte sich ein DSL- oder Glasfaserkunde der Telekom verbergen.

       

      Whois sagt dazu:

      [...]
      Abuse contact for '217.91.128.0 - 217.92.255.255' is 'abuse@telekom.de'
      [...]

       

      Wenn Ihr den begründeten verdacht habt, dass von diesem Anschluss aus kriminelle Aktivitäten ausgehen, könnt Ihr Euch dorthin wenden. Ein TCP SYN pro Sekunde reicht dafür aber eher nicht.

      1

      Answer

      from

      4 years ago

      Liegt bei euch auf dem Port ein Dienst?

      Plesk nutzt diesen Port.

       

      oder es ist ein Homearbeitsplatz mit falscher Konfig? 

       

      Die Ip im hoffentlich vorhandenen Business Router einfach mittels Regel sperren.

      Mal sehen wer und ob sich dann einer meldet.

      Unlogged in user

      Answer

      from

    • 4 years ago

      @Landratsamt FFB

      Vielen Dank für den Beitrag. Haben die Antworten der anderen User geholfen? Fröhlich

      Gruß
      Timur K.




      0

    Unlogged in user

    Ask

    from

    This could help you too

    Solved

    in  

    3513

    0

    2

    Solved

    in  

    661

    0

    2

    in  

    133

    0

    2