UDP Port 10492

[4strings 10]

Folgendes Problem:

Ich habe zu Hause ein kleines Netzwerk, bestehend aus 2 x W2000 Workstations und einem kleinen Server (Linux Slackware), funktioniert alles prima.

Meine Internetanbindung ist über Kabel (Chello-Wien) mit 3 fixen IP-Adressen. Durch Netzwerkerweiterung meines Provoviders bekam ich 3 neue IP Adressen zugegeteilt. Netzwerk wurde von mir umkonfiguriert, alles bestens, bis auf ein kleines "Problem". Als der Server mit neuer IP Adresse ans Netz ging hatte ich in meinem Firewall-Log innerhalb kürzester Zeit über 600 versuchte Zugriffe auf Port 10492 UDP von den verschiedensten IP Adressen. Dieses kleine Problem war am nächsten Tag wie verschwunden, nur mehr vereinzelte versuchte Zugriffe (3-4 am Tag). Konnte, trotz suchen bei Google, nicht herausfinden, was Port 10492 UDP ist.

Versuche es nun hier, herauszufinden was es mit diesem Port 10492 für eine Bedeutung hat.

Danke im voraus für Eure Hilfe

mfg

4strings

[zuschauer 10]

Hi !

Ein Standard-Trojaner-Port ist es jedenfalls nicht.

 

Ich vermute, Du hast die IP eines verseuchten Servers geerbt, der (ungewollt) als Mail-Proxy für Spam (Trojaner) oder eine Spyware-Software drauf hatte.

[Operator 10]

Was man nicht alles findet, wenn man Dir helfen will :-)

http://www.supportnet.de/threads/958352

 

Kann mir aber auch nur vorstellen, daß es sich um eine wenig verbreitete Software (oder auch Trojaner) handelt. Oder es ein Server war, der aus Sicherheitsgründen die Standardports gewechselt hat. Zu UDP fällt mir grad z. B. TeamSpeak der Gamer ein. Viele VOIP Programme nutzen UDP.

Aber auch VPN's setzen häufig auf UDP (z.B IKE für IPSec UDP 500).

 

Solange dein Server die abschmettert und deine Leitung darunter nicht leidet, würde ich mir weiter keinen Kopf machen.

 

Gruß

Andre