---

En firewall som melder alarm på port scanninger fra forskellige interne IP
adresser mellem tcp port 44807 til tcp port 45802 til samme eksterne IP
adresse hver gang (62.242.128.17). Hvad kan det være?

Alle interne maskiner er virus fri (hvis man kan stole på NAV CE), så der
skulle problemet ikke være.

/Robert

---

In article <bp113i$1g8$1@sunsite.dk>, Robert V. wrote:
> En firewall som melder alarm på port scanninger fra forskellige interne IP
> adresser mellem tcp port 44807 til tcp port 45802 til samme eksterne IP
> adresse hver gang (62.242.128.17). Hvad kan det være?

Jeg vil gætte på en firewall der er sat forkert op, så
den betragter sine egne NAT sessioner som port scanninger.

---

Hej Robert

On Thu, 13 Nov 2003 23:38:01 +0100, "Robert V." <roberto@hotmail.com>
wrote:

>En firewall som melder alarm på port scanninger fra forskellige interne IP
>adresser mellem tcp port 44807 til tcp port 45802 til samme eksterne IP
>adresse hver gang (62.242.128.17). Hvad kan det være?

Mener Du :

fra intern:44807 til 62.242.128.17:?
eller
fra intern:? til 62.242.128.17:44807

og er ? = 0-511, 512-1023 eller 1024-65535 eller hur ?



mvh

Kristian

---

"Kristian Rask" <krask123SpamMeSenseless321@isupport.dk> skrev i en
meddelelse news:3fb4927e.4743344@news.tele.dk...
> Mener Du :
>
> fra intern:44807 til 62.242.128.17:?
> eller
> fra intern:? til 62.242.128.17:44807
>
> og er ? = 0-511, 512-1023 eller 1024-65535 eller hur ?
>
Fra intern til 62.242.128.17:44807

/Robert