Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 1314 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Portscan being detected after installing Vuze

seriald
Good morning/afternoon/evening,

So, an interesting thing occurred last night after installing Vuze on a computer here at home.

I started getting a bunch of emails from ASG about a portscan being detected, and the IP address of the offending host was the same as the machine I just installed Astaro on.

I shutdown the application for an hour, checked my email client, and the emails stopped. The emails started to occur again shortly after restarting Vuze.

I've searched snortid.com for the rule id: 60017, but haven't found anything, and I have port 37011 forwarded from outside the network to the offending host.

I also have Anti-Portscan configured to drop offending connections. I think Astaro is detecting the P2P traffic as a portscan, or maybe it is, does anyone have any suggestions? I'm open to using a different P2P client, or could this be Vuze being bad 

2009:10:23-07:15:38 nepvpn02 ulogd[3126]: id="2102" severity="info" sys="SecureNet" sub="ips" name="portscan detected" action="portscan" fwrule="60017" seq="0" initf="eth0" outitf="eth1" dstmac="00:80:c6:e9:88:46" srcmac="***" srcip="***" dstip="77.49.166.17" proto="17" length="91" tos="0x00" prec="0x00" ttl="127" srcport="37011" dstport="21367"


This thread was automatically locked due to age.
Parents
  • 0
    Hi,
    the fw rule 60017 is not your problem, that is an automatic packet filter rule.

    Have a look in network security logs and tab to see which IPS rule is identified.

    Do you have a dnat rule in place for the incoming port?

    Regards

    Ian M[:)]
  • 0 in reply to RFCat_vk_01
    If you are getting a portscan detected notification, then you need to create a portscan exception (probably exclude it as the destination) for that remote host in the Intrusion Prevention / Exceptions Tab.  That Vuze client is probably attempting to open a whole bunch of ports at once, or in quick succession, and that is triggering the portscan detection module.
Reply
  • 0 in reply to RFCat_vk_01
    If you are getting a portscan detected notification, then you need to create a portscan exception (probably exclude it as the destination) for that remote host in the Intrusion Prevention / Exceptions Tab.  That Vuze client is probably attempting to open a whole bunch of ports at once, or in quick succession, and that is triggering the portscan detection module.
Children