This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Portscan E-Mail Warnung

hallo,
ist es möglich den gescannten Port auch anzuzeigen zu lassen bei der Fehlermeldung?

A portscan was detected. Details about the event:

Time.............: 2014:03:21-11:06:03

Source IP address: 62.210.146.101 (62-210-146-101.rev.poneytelecom.eu)
- Professional Toolset | DNSstuff

System Version : Astaro Security Gateway 8.309

This thread was automatically locked due to age.

Parents

0 GuyFawkes over 11 years ago

Hi gca,
nein, weil bei einem Portscan möglichst alle Ports gescannt werden.
Du kannst es im Firewall Log sehen, was geblockt wurde.

Technisch gesehen liegt ein Portscan vor, wenn für eine einzelne Quell-IP-Adresse innerhalb von 300 ms eine Erkennungsrate (engl. Detection Score) von 21 Punkten erreicht wird. Diese Erkennungsrate setzt sich folgendermaßen zusammen:

Scan eines TCP-Zielports unter 1024 = 3 Punkte
Scan eines TCP-Zielports gleich oder größer als 1024 = 1 Punkt

Nice greetings
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 GuyFawkes over 11 years ago

Hi gca,
nein, weil bei einem Portscan möglichst alle Ports gescannt werden.
Du kannst es im Firewall Log sehen, was geblockt wurde.

Technisch gesehen liegt ein Portscan vor, wenn für eine einzelne Quell-IP-Adresse innerhalb von 300 ms eine Erkennungsrate (engl. Detection Score) von 21 Punkten erreicht wird. Diese Erkennungsrate setzt sich folgendermaßen zusammen:

Scan eines TCP-Zielports unter 1024 = 3 Punkte
Scan eines TCP-Zielports gleich oder größer als 1024 = 1 Punkt

Nice greetings
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data

Portscan E-Mail Warnung

Submitted a Tech Support Case lately from the Support Portal?