Permalänk
Medlem

Mycket konstig Routerlogg

Hej

Upptäckte precis en sak när jag kollade i routerns statuslogg.
Tycker inte om vad jag ser... Hoppas någon kan säga mig vad som händer.
Ledsen för en mycket lång post, men jag tänkte att ju mer som är med, desto mer komplett är listan... dock är detta endast 2 sidor ur Statusloggen.
Har googlat lite och kollat upp via program vart vissa IP adresser kommer ifrån, en av dem kom från något företag i Kina!? Hoppas på hjälp med detta, kanske därför jag blir nedkopplad flera ggr per dag.

den 8 december 2006 15:52:20 DHCP:ack(DOL=1200,T1=600,T2=1050)

den 8 december 2006 15:55:09 Unrecognized attempt blocked from 221.208.208.92:34035 to UDP port 1027

den 8 december 2006 15:55:11 Unrecognized attempt blocked from 82.83.3.85:1482 to TCP port 5900

den 8 december 2006 15:55:14 Unrecognized attempt blocked from 82.83.3.85:1482 to TCP port 5900

den 8 december 2006 15:58:29 Unrecognized attempt blocked from 202.97.238.201:42093 to UDP port 1026

den 8 december 2006 16:02:00 Unrecognized attempt blocked from 204.16.208.66:59625 to UDP port 1027

den 8 december 2006 16:02:21 DHCP:renew

den 8 december 2006 16:02:21 DHCP:ack(DOL=1200,T1=600,T2=1050)

den 8 december 2006 16:05:13 Unrecognized attempt blocked from 60.12.194.3:53655 to UDP port 1027

den 8 december 2006 16:12:22 DHCP:renew

den 8 december 2006 16:18:33 Unrecognized attempt blocked from 221.208.208.103:34378 to UDP port 1026

den 8 december 2006 16:18:33 Unrecognized attempt blocked from 221.208.208.103:34378 to UDP port 1027

den 8 december 2006 16:21:09 Unrecognized attempt blocked from 221.208.208.92:42589 to UDP port 1027

den 8 december 2006 16:22:23 DHCP:renew

den 8 december 2006 16:22:23 DHCP:ack(DOL=1200,T1=600,T2=1050)

den 8 december 2006 16:25:25 Unrecognized attempt blocked from 206.135.252.51:3680 to TCP port 1433

den 8 december 2006 16:25:28 Unrecognized attempt blocked from 206.135.252.51:3680 to TCP port 1433
den 8 december 2006 16:28:15 Unrecognized attempt blocked from 221.208.208.99:48079 to UDP port 1026

den 8 december 2006 16:30:04 Unrecognized attempt blocked from 202.97.238.205:52322 to UDP port 1026

den 8 december 2006 16:30:04 Unrecognized attempt blocked from 202.97.238.205:52322 to UDP port 1027

Och så håller det på hela dagen, från klockan 00.00 till 23.59.

Tack på förhand!

Visa signatur

| Mac Mini i5 Late 2012|
| Nikon D40 | 18-55/3,5-5,6 | SB-400 |
| iPhone 5 |

Permalänk
Medlem

Jag har inte kollat närmare på portar osv ovan, men det är att betrakta som "helt normalt" att man får en massa konstiga anslutningar på allehanda portar nuförtiden.

Visa signatur

Desktop: Ryzen 5800X3D || MSI X570S Edge Max Wifi || Sapphire Pulse RX 7900 XTX || Gskill Trident Z 3600 64GB || Kingston KC3000 2TB || Samsung 970 EVO Plus 2TB || Samsung 960 Pro 1TB || Fractal Torrent || Asus PG42UQ 4K OLED
Proxmox server: Ryzen 5900X || Asrock Rack X570D4I-2T || Kingston 64GB ECC || WD Red SN700 1TB || Blandning av WD Red / Seagate Ironwolf för lagring || Fractal Node 304

Permalänk
Medlem

Torrents igång?

Visa signatur

AMD Ryzen 7950x3D | Asus ROG Strix B650E-E | 32GB G.Skill DDR5 6000Hz CL30 | ASUS TUF RX 7900 XTX OC | Cooler Master Tempest GP27U, Dell U2515H

Permalänk
Medlem

Oj. Vill någon se en logg från vår brandvägg som hanterar mängder med anslutningar varje dag? Skulle bli svårt att få plats med allt i ett inlägg. Det handlar om tusentals anslutningar varje timme på många olika portar där man inte har en aning om vad det handlar om. Helt normalt och inget att bry sig om faktiskt.

I detta fall ser det lite ut som torrents faktiskt.
Märk väl att även om du stänger ner din torrentklient eller stoppar nedladdningen så kommer anslutningarna forsätta tills respektive klient har uppdaterat sig mot trackern och slutar att försöka ansluta till din dator. Det kan ta upp till 1 timme beroende på tracker. 20 minuter är vanligt.

Permalänk
Medlem

Tack för svaren! Då har jag inget att oroa mig för
Jo nu när ni nämner det så hade jag torrents igång när jag postade detta, men jag har de inte igång hela dagarna... Tack för all info, nu kan man sova lugnt

Visa signatur

| Mac Mini i5 Late 2012|
| Nikon D40 | 18-55/3,5-5,6 | SB-400 |
| iPhone 5 |

Permalänk
Medlem

Det är Asiaterna som vill kommunicera med dig, dom tycker tydligen det är jätte skoj med knacka på vårra dörrar.
1026, 1027 och 1433 är typiska Windows-mask portar.

Själv skjuter jag innan jag frågar. (Spärrat ut hela APNIC i brandväggen)

Permalänk
Avstängd

jupp finns mkt skräp därute. men finns alltid listor up to date att filtrera bort det med.

http://phoenixlabs.org/pg2/