CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede hakio Novice
27. januar 2012 - 10:47 Der er 1 kommentar og
1 løsning

Bør jeg være nervøs for disse port scans?

Hejsa,

Vores firmas kontor er beskyttet af en firewall (Zyxell Zywall 5), og de sidste to dage har den tidligt om morgenen nulstillet sig selv fuldstændigt. Den et firewall/router for os. Jeg har nu opgraderet f/w, og har backup af settings - håber lidt det hjælper på nulstillingen (hvis ikke den er defekt).
Anyways, i loggen på firewallen kommer hele tiden en masse requests på nogle høje portnumre, som bliver "droppede" da der ikke er åbnet for disse.

Jeg har ikke tidligere bemærket dem, så ved ikke om de er kommet eller overhovedet har noget med nulstilling/nedbruddet at gøre.

Er det nogle jeg bør være nervøse for?

#    Time     Message     Source     Destination     Note
3    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    79.121.245.121:44781    87.116.1.114:10569    ACCESS DROPPED
4    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    79.121.245.121:44781    87.116.1.114:10569    ACCESS DROPPED
5    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    79.121.245.121:44781    87.116.1.114:10569    ACCESS DROPPED
6    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    79.121.245.121:44781    87.116.1.114:10569    ACCESS DROPPED
7    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    79.121.245.121:44781    87.116.1.114:10569    ACCESS DROPPED
8    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    79.121.245.121:44781    87.116.1.114:10569    ACCESS DROPPED
9    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    79.121.245.121:44781    87.116.1.114:10569    ACCESS DROPPED
10    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    90.211.101.34:48581    87.116.1.114:10569    ACCESS DROPPED
11    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    62.57.236.228:50730    87.116.1.114:10569    ACCESS DROPPED
12    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    90.211.101.34:48581    87.116.1.114:10569    ACCESS DROPPED
13    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    90.211.101.34:48581    87.116.1.114:10569    ACCESS DROPPED
14    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    90.211.101.34:48581    87.116.1.114:10569    ACCESS DROPPED
15    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    62.57.236.228:50730    87.116.1.114:10569    ACCESS DROPPED
16    27-01-2012 10:32    Firewall default policy: TCP (W1 to W1/ZW)    62.57.236.228:50730    87.116.1.114:10569    ACCESS DROPPED
22    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.83.239.85:59416    87.116.1.114:10569    ACCESS DROPPED
23    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    88.2.219.204:19699    87.116.1.114:63067    ACCESS DROPPED
24    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.83.239.85:59416    87.116.1.114:10569    ACCESS DROPPED
25    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.83.239.85:59416    87.116.1.114:10569    ACCESS DROPPED
26    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.83.239.85:59416    87.116.1.114:10569    ACCESS DROPPED
27    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.83.239.85:59416    87.116.1.114:10569    ACCESS DROPPED
28    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.83.239.85:59416    87.116.1.114:10569    ACCESS DROPPED
29    27-01-2012 10:31    Firewall default policy: UDP (W1 to W1/ZW)    77.90.250.238:41735    87.116.1.114:14375    ACCESS DROPPED
30    27-01-2012 10:31    Firewall default policy: UDP (W1 to W1/ZW)    77.90.250.238:41735    87.116.1.114:26657    ACCESS DROPPED
31    27-01-2012 10:31    Firewall default policy: UDP (W1 to W1/ZW)    77.90.250.238:41735    87.116.1.114:14375    ACCESS DROPPED
32    27-01-2012 10:31    Firewall default policy: UDP (W1 to W1/ZW)    77.90.250.238:41735    87.116.1.114:26657    ACCESS DROPPED
33    27-01-2012 10:31    Firewall default policy: UDP (W1 to W1/ZW)    194.105.144.169:15021    87.116.1.114:14375    ACCESS DROPPED
34    27-01-2012 10:31    Firewall default policy: UDP (W1 to W1/ZW)    194.105.144.169:15021    87.116.1.114:26657    ACCESS DROPPED
35    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.83.239.85:59416    87.116.1.114:10569    ACCESS DROPPED
36    27-01-2012 10:31    Firewall default policy: UDP (W1 to W1/ZW)    194.105.144.169:16249    87.116.1.114:14375    ACCESS DROPPED
37    27-01-2012 10:31    Firewall default policy: UDP (W1 to W1/ZW)    194.105.144.169:16249    87.116.1.114:26657    ACCESS DROPPED
38    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.93.7.89:1190    87.116.1.114:10569    ACCESS DROPPED
39    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.93.7.89:1190    87.116.1.114:10569    ACCESS DROPPED
40    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    83.93.7.89:1190    87.116.1.114:10569    ACCESS DROPPED
41    27-01-2012 10:31    Firewall default policy: TCP (W1 to W1/ZW)    88.2.219.204:19699    87.116.1.114:63067    ACCESS DROPPED
42    27-01-2012 10:30    Firewall default policy: TCP (W1 to W1/ZW)    88.2.219.204:19699    87.116.1.114:63067    ACCESS DROPPED
43    27-01-2012 10:30    Firewall default policy: TCP (W1 to W1/ZW)    88.2.219.204:19699    87.116.1.114:63067    ACCESS DROPPED
44    27-01-2012 10:30    Firewall default policy: TCP (W1 to W1/ZW)    88.2.219.204:19699    87.116.1.114:63067    ACCESS DROPPED
45    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    90.211.101.34:48565    87.116.1.114:10569    ACCESS DROPPED
46    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    90.211.101.34:48565    87.116.1.114:10569    ACCESS DROPPED
47    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    90.211.101.34:48565    87.116.1.114:10569    ACCESS DROPPED
48    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    90.211.101.34:48565    87.116.1.114:10569    ACCESS DROPPED
49    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    84.123.242.201:59240    87.116.1.114:63067    ACCESS DROPPED
50    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    193.212.164.119:51956    87.116.1.114:10569    ACCESS DROPPED
51    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    62.107.225.145:59980    87.116.1.114:10569    ACCESS DROPPED
52    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    84.123.242.201:59240    87.116.1.114:63067    ACCESS DROPPED
53    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    193.212.164.119:51956    87.116.1.114:10569    ACCESS DROPPED
54    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    84.123.242.201:59240    87.116.1.114:63067    ACCESS DROPPED
55    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    193.212.164.119:51956    87.116.1.114:10569    ACCESS DROPPED
56    27-01-2012 10:29    Firewall default policy: TCP (W1 to W1/ZW)    150.214.75.141:13569    87.116.1.114:10569    ACCESS DROPPED
Avatar billede juleulven Nybegynder
27. januar 2012 - 18:52 #1
det var nok noget jeg ville begynde, at undersøge nærmere...
at der ligger så mange requests fra forskellige IP'ere til dit netværk virker underligt...
specielt når man kigge på hvor mange der er på kort tid.

jeg tænker først og fremmest om der er em trussel i jeres netværk?
ellers kan du kontakte Csirt og sige du oplever en masse "attempts" imod jeres netværk

Access Dropped er effektivt hvis det er "fjendtlige" henvendelser... for port requesten vil bare være "time out" og ikke, service kører ikke.
Dette gør det sværerr for en hacker at finde en port hvor en tjeneste rent faktisk svarer...

Zywall 5 routeren er efterhånden en MEGET gammel svend og jeg ville nok alvorligt overveje, at skifte den.
JEG HAR selv prøvet (I 2004) at have et server/exchange angreb fordi Zywall5'erens firewall var passiv...

Og det selvom den var firmware opgraderet OG firewall var aktiv...
Avatar billede hakio Novice
16. juni 2012 - 13:29 #2
Tak for svaret og beklager den lange svartid.
Vi har valgt at erstatte Zywall'en og ændret det tekniske setup, så undgår indtil videre disse port scans.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Firewalls kategorien

Titel Indlæg Oprettet Seneste aktivitet
Fejlmeddelse i Easy Firewall Af cyperbent i Firewalls 22 21/01/202418:54 08/03/202415:31
Abelssoft EasyFirewall Af valby i Firewalls 9 12/10/202319:21 13/10/202319:17
Firewals og antivirus med videre Af mogens8000 i Firewalls 4 24/06/202213:54 24/06/202215:30
Din internetadgang er blokeret Af sigyn i Firewalls 1 04/01/202218:04 04/01/202220:25
Den afsatte tid til at gennemføre dit køb, er desværre udløbet. Men dit produkt er sandsynligvis stadig tilgængeligt i sortimentet. Forsøg gerne igen" Af gh0stry i Firewalls 3 25/09/202114:52 25/09/202120:39
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
21/1222:16 Er "OneDrive" et "Must" ? Koster det penge ? Af Ikke-ekspert i Windows
21/1216:42 Windows Media Player - Hvilken version (Versioner) er gode til at afspille og kopiere ? Af Ikke-ekspert i Musik & videoafspillere
21/1212:54 Fejlfinding: Årsag til blank skærm og ingen BIOS fra Lenovo 90BH Af Mads i PC
21/1209:42 Outlook - kan ikke kopiere opgaver Af barth i Office & Kontorpakker
21/1200:26 Genhøre telefonsamtale Af anonym24 i Chat & Messaging
White papers
Flere white papers »


Premium
Teaser billede
Dropper med omgående virkning kæmpe-kontrakt på udvikling af Lotto-app til 100 millioner kroner
Læs mere »
GlobalConnect-direktør Monika Juul Henriksen fratræder: Skal være topchef for et af Danmarks største webbureauer
Omsætning er steget med 100 millioner kroner på to år: Microsoft danske udviklingscenter har udbetalt milliarder i udbytte
CISO Sarah Aalborg forlader Tivoli: Her er hendes planer for fremtiden
Se alle »
Computerworld
Teaser billede
Dansk verdenshit fra 1992 bliver til ny international tv-serie
Læs mere »
Mord på it-profil truer San Franciscos status som tech-mekka: Byen er forvandlet til en zombie-by
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Temu åbner stort varehus i Sverige og kan nu sende varer til danskerne endnu hurtigere: "Hvad vi frygtede, er sket"
Se alle »
CIO
Teaser billede
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Læs mere »
Software-selskabernes prisstigninger får nu danske virksomheder til at søge mod open source
AI er et falmende buzzword: Lad mig fluks dele en god og en dårlig nyhed
Region Sjælland vil skrive evighedskontrakt med Oracle-specialister: Står klar med 150 millioner kroner
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Sådan: Én løsning til compliance, sikkerhed og overblik
Læs mere »
Beskyt virksomheden mod trusler – og hold ressourceforbruget nede
Sikkerhed uden grænser: Cisco Hypershield
Sådan gør du: Elektronisk dokumentudveksling i praksis
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »