Gelöst

Ergebnislogbuch, Firewall violation detected, Angriff auf meine Router-IP, Digitalisierungsbox Basic

vor 2 Jahren

Hallo.
Ich habe in meinem Routerlog festgestellt dass mein Router mehrmals pro Minute irgendwelche externen IP-Adressen abweist.
z.B.:
2023-02-17 20:05:36 kernel: Firewall violation detectedIN=ppp1 OUT= PRIO=0 MAC= src=125.47.205.26 DST=79.206.211.160 LEN=40 TOS=0x00 PREC=0x00 TTL=55 ID=41605 PROTO=TCP SPT=27423 DPT=23 WINDOW=38911 RES=0x00 SYN URGP=0 MARK=0x100

Ich verwende eine "Digitalisierungsbox Basic". In der Bedienungsanleitung sind die Abkürzungen leider nicht weiter erklärt.
Ich habe schon vom Router alle LANverbindungen (außer auf meinen PC) getrennt und WLAN  deaktiviert und den Router neugestartet um meine öffentliche IP zu erneuern (um auszuschließen das irgendein Gerät in meinem Netzwerk die Verbindungen initiiert). Dies hat allerdings nichts geändert. Fernverwaltung ist in meinem Router deaktiviert.

Ich hoffe mir kann damit jemand helfen. Mfg

Firewall-log.txt

503

11

    • Akzeptierte Lösung

      akzeptiert von

      vor 2 Jahren

      Das sind zum grössten Teil Abkürzungen, die im Header der Pakete die Datenfelder Kennzeichnen.

      Dpt zielport

      Spt quellport

      Proto Protokoll

      Ttl time to live

      Tos typ of service

      Kannst Du gut mit dem englischen Wikipediaeintrag nachvollziehen.

       

      In deutsch https://de.m.wikipedia.org/wiki/IPv4

       

      Hier hat das wer komplett kommentiert.

      0