Incoming packets - hvad ligger på UDP 24174

[larscph]

Jeg lurede lidt i loggen på min firewall (den der er i min DLink router som sidder på mit ADSL modem) og den blokerer en masse incoming requests på UDP 24174 fra et stort antal forskellige IP adresser rundt om i verden - mange fra asien og kina så vidt jeg lige kan se på den håndfuld adresser jeg lige har prøvet at slå op. Nu sker der jo ikke rigtig mere, for de bliver bare blokeret - men alligevel - det er 1-2 gange i minuttet, det syntes jeg altså virker lige vel meget ;) Langt det fleste er UDP pakker, men der er også et par enkelte TCP conection requests på 24174 og en lille smule på andre mere kendte porte. Gad vide hvad hulen det er... Min IP adresse er listet rundt omkring (har bl.a. en henvisning fra DynDNS) - men det virker alligevel af ret meget.

[larscph]

Lige et snip fra loggen [iNFO] Fri Sep 25 22:20:51 2009 Blocked incoming UDP packet from 76.125.30.18:10915 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:20:40 2009 Blocked incoming UDP packet from 24.43.25.132:13743 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:20:34 2009 Blocked incoming UDP packet from 83.10.4.149:10246 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:19:58 2009 Blocked incoming UDP packet from 118.10.245.201:12332 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:19:20 2009 Blocked incoming UDP packet from 125.99.0.39:18958 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:19:16 2009 Blocked incoming UDP packet from 89.129.16.205:18975 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:19:10 2009 Blocked incoming UDP packet from 217.43.197.113:63259 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:18:43 2009 Blocked incoming UDP packet from 121.61.84.56:14105 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:18:40 2009 Blocked incoming UDP packet from 173.68.96.209:20189 to 90.229.251.183:24174 [iNFO] Fri Sep 25 22:18:34 2009 Blocked incoming UDP packet from 87.223.192.221:9915 to 90.229.251.183:24174

[Rikke Rost]

Har du tjekket din pc for spyware??? www.superantispyware.com

[Gio]

Det behøver ikke være så skummelt, egentlig. Hvis du har gang i et p2p-program i ny og næ, så kan du opleve forsøg på connections udefra, lang tid efter at du har afsluttet programmet. Det er ihvertfald en mulig diagnose.

[larscph]

Har du tjekket din pc for spyware??? www.superantispyware.com

Yes - jeg har - Symantec up to date to den... Og er i øvrigt mega forsigtig med at afvikle potentielt risky sager i en VMWare dåse uden netværksadgang.....

[larscph]

Det behøver ikke være så skummelt, egentlig. Hvis du har gang i et p2p-program i ny og næ, så kan du opleve forsøg på connections udefra, lang tid efter at du har afsluttet programmet. Det er ihvertfald en mulig diagnose.

Ah - det overvejede jeg egentlig også muligheden af, for der kører nok et enkelt p2p program på min PC i ny og næ... Det er formodentlig bare det - ihvertilfælde er det den mest oplagte forklaring. I praksis er det jo også lidt ligemeget for de bliver jo netop blokeret i firewall'en... Så længe frekvensen ikke er højere end 2-3-4 i minutter kan den nok godt lige følge med uden at bryde sammen ;)

[Gio]

Så længe frekvensen ikke er højere end 2-3-4 i minutter kan den nok godt lige følge med uden at bryde sammen ;)

Jups - godt nok er det en Dlink..men det burde den trods alt kunne klare

[Rikke Rost]

Så la' være med at køre noget som helst p2p i et par dage og se om det bliver ved.... Og Symantec er ikke nogen garanti for noget. Jeg betragter Norton som en virus og ikke som sikkerhed... Det eneste jeg bruger af Symantecs programmer, er Ghost. Intet andet. Så jeg ville klart tage en tur forbi superantispyware.com og se om der ikke dukker temmeligt meget snask op alligevel.

[larscph]

Jeg har nu OK erfaring med Symantec. Men jeg giver det der superantispyware.com et go og ser hvad den kommer op med af sjove ting ;)