Hallo,
ich habe seit ein paar Tagen die Sysgate FW installiert. Heute bekomme ich im Tray-Symbol eine Meldung angezeigt. Wenn ich dann drauklicke bekomme ich das Security Log angezeigt.
Darin bekomme ich folgende Informationen:
Somebody is scanning your computer.
Your computer's UDP ports:
25386, 6881, 50000, and 6661 have been scanned from 192.168.1.11..
Wenn ich dann Backtrace sage bekomme ich folgende Meldung:
OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US
NetRange: 192.168.0.0 - 192.168.255.255
CIDR: 192.168.0.0/16
NetName: IANA-CBLK1
NetHandle: NET-192-168-0-0-1
Parent: NET-192-0-0-0-0
NetType: IANA Special Use
NameServer: BLACKHOLE-1.IANA.ORG
NameServer: BLACKHOLE-2.IANA.ORG
Comment: This block is reserved for special purposes.
Comment: Please see RFC 1918 for additional information.
Comment:
RegDate: 1994-03-15
Updated: 2002-09-16
OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: Internet Corporation for Assigned Names and Number
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: [email protected]
OrgTechHandle: IANA-IP-ARIN
OrgTechName: Internet Corporation for Assigned Names and Number
OrgTechPhone: +1-310-301-5820
OrgTechEmail: [email protected]
# ARIN WHOIS database, last updated 2006-04-19 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
Was hat das zu bedeuten, kenn mich mit der Thematik nicht wirklich aus?
MfG
B@ndiT
Seite 1 von 1
Sysgate Firewall Security Log Meldung Kenne mich damit nicht aus - brauche etwas Hilfe
Anzeige
#2
geschrieben 20. April 2006 - 18:40
Hast Du ein Netzwerk mit einem Router eingerichtet oder ähnliches?
Denn die IP 192.168.1.11 hört sich eigentlich nach ner Netzwerk IP an und kommt wohl nicht
von aussen.
Daher wundern mich die anderen Angaben weiter unten allerdings.
Wenn ich Du wäre würde ich auf die PWF komplett verzichten, da diese, wie man ja offensichtlich sieht,
nicht so richtig funktioniert. Oder ich irre jetzt bei der Interprätation des Logs.
Gruß,
SoniX
Denn die IP 192.168.1.11 hört sich eigentlich nach ner Netzwerk IP an und kommt wohl nicht
von aussen.
Daher wundern mich die anderen Angaben weiter unten allerdings.
Wenn ich Du wäre würde ich auf die PWF komplett verzichten, da diese, wie man ja offensichtlich sieht,
nicht so richtig funktioniert. Oder ich irre jetzt bei der Interprätation des Logs.
Gruß,
SoniX
#3
geschrieben 20. April 2006 - 18:46
Ach, wenn der Log doch nur mal brauchbar wäre... oder wenigstens die Meldung...
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Thema verteilen:
Seite 1 von 1