Ich habe da mal eine interessante Entdeckung gemacht. Seid der letzen 2 Tage bekomme ich von meiner Astaro 320 immer wieder gemeldet, das ein Portscan "detected" wurde [:O] und zwar sieht das Ganze so aus:
A portscan was detected. Details about the event:
Time.............: 2008:08:15-13:15:07
Source IP address: 66.117.41.20 (probe.cirn.net)
- www.dnsstuff.com/.../ptr.ch
- www.ripe.net/.../whois
- ws.arin.net/.../whois.pl
- cgi.apnic.net/.../whois.pl
--
System Uptime : 17 days 4 hours 40 minutes
System Load : 0.50
System Version : Astaro Security Gateway 7.202
Please refer to the manual for detailed instructions.
Ich habe mal versucht genaueres über die besagte IP zu erfahren, jedoch ohne großen Erfolg.
Im Internet habe ich in einem amerikanischen Forum bereits einen Beitrag gefunden, bei dem jemand genau das gleiche beschreibt.
Da ich ja wenig dagegen tun kann, dass jemand versucht die Ports der Firewall zu scannen, wollte ich aber dennoch einmal hier im Forum fragen, ob Ihr ähnliches auch schon auf Euren Walls erlebt habt, bzw. wie Ihr auf solche Meldungen reagiert.
Viele Grüße und ein schönes Wochenende
This thread was automatically locked due to age.
