[fli4l] Auffälligkeit bei aktiver Verbindung

[Peter Schiefer]

Hallo Helmut,

Am Sat, 24 May 2014 13:08:02 +0200 schrieb Helmut Sieckmann:

> ich fand gestern eine Auffälligkeit unter aktive Verbindungen im Web
> Interface:
> 
>                   Quelle                   Ziel
> 
> ipv4	tcp	1.85.141.35 55326	WAN IP	8080	ESTABLISHED
> 
> Die Adresse 1.85.35.x gehört laut Whois Abfrage der China Telekom

was für einen Dienst hast Du den da an deinem Router nach extern (WAN) auf
dem Port 8080 lauschen?

an der Console mal mit " netstat -nap | grep 8080" checken!

> Wie kommt die aber als Quelle in Frage? Ich kann mir keinen Reim daraus
> machen.

wenn Du da nen Dienst offen hast, kann die Quelle quasi jeder sein.

> Ich habe sie auf jeden Fall erstmal gedroppt...

d.h.?


Gruß Peter