Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 1783 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

TCP Port 44392?

brk
Sorry to ask here, but I can't find a good answer elsewhere.  I have over 10,000 dropped connections (from all over the world - china, argentina, russia) to my port 44392 in the firewall logs.  I can't find any reference to it on web search engines.  Anyone have a pointer for me to lookup?  I assume a virus or some sort of attack?


This thread was automatically locked due to age.
Parents
  • 0
    I often see something alike in one of my firewalls..

    I run some web services and when connections close and syn,, ack, fin etc is going on the firewall has closed the conenction and drops the last close requests from the client which is listed in the PF log as dropped TCP packets often on high numbered ports.

    Also, if someone inside is running some software ( file download or whatever ), that perhaps requires sharing things also, it can cause this behavioure. The client downloads things, public IP is registeret in a sharing list and other clients around the world is trying to get bits and pieces from the client at your network. But like the two others I have no knowledge of a service that default runs on that port ( or such a high one ).
Reply
  • 0
    I often see something alike in one of my firewalls..

    I run some web services and when connections close and syn,, ack, fin etc is going on the firewall has closed the conenction and drops the last close requests from the client which is listed in the PF log as dropped TCP packets often on high numbered ports.

    Also, if someone inside is running some software ( file download or whatever ), that perhaps requires sharing things also, it can cause this behavioure. The client downloads things, public IP is registeret in a sharing list and other clients around the world is trying to get bits and pieces from the client at your network. But like the two others I have no knowledge of a service that default runs on that port ( or such a high one ).
Children