Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 429 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Anfragen mit Quellport 25

envy
Hallo Zusammen,

habe folgendes bei uns in den Logfiles entdeckt.
Seit Tagen bekommen wir Anfragen von mehreren IPs mit dem Quellport 25, mit unterschiedlichen Zielports. So wie ein Portscanner...

Hier mal ein Auszug: 
"09:34:17	Standard-VERWERFEN	TCP	

xx.xx.xx.xx  	:	25

→	

Externe IP UTM	:	22451

[ACK]	len=40	ttl=57	tos=0x00	srcmac=0:30:88:1:66:42	dstmac=0:18:fe:89:99:e2


Eine DNS-Abfrage der Quell-IPs zeigt, dass diese alle aus einem Netz stammen und jeweils MX-Einträge darstellen. Die dazugehörige Domain ist auf ein großes Verlagshaus registriert... 

Sieht doch so aus als ob Ihre Mailserver "missbraucht" werden, oder?

Gruß envy


This thread was automatically locked due to age.
Parents
  • 0
    Mahlzeit,

    Portanfragen auf 25 sind ganz normal; wenn man das Ding als SMTP-Gateway genutzt.
    Es fragen tausende IP's über Port 25 am Tag an; viele sind ja irgendwelche Bots die Spammails verschicken..

    Bei deinem Fall könnte es sein, das der Verlag ein Open Mail-Relay ist.
    Oder hinter dem Gateway event. einer sich etwas eingefangen hat (Trojaner etc.)

    Grüsse
Reply
  • 0
    Mahlzeit,

    Portanfragen auf 25 sind ganz normal; wenn man das Ding als SMTP-Gateway genutzt.
    Es fragen tausende IP's über Port 25 am Tag an; viele sind ja irgendwelche Bots die Spammails verschicken..

    Bei deinem Fall könnte es sein, das der Verlag ein Open Mail-Relay ist.
    Oder hinter dem Gateway event. einer sich etwas eingefangen hat (Trojaner etc.)

    Grüsse
Children
No Data
Cookie Information Banner