Was lauscht an Port 6828?

Joghurt · Beitrag von **Joghurt** » 23.02.2005 02:52:23

Hallo. Vorhin wurde mein (DSL-)Rechner mit Anfragen an Port 6828 (sowohl TCP als auch UDP) bombardiert. Was mich besonders gewundert hat, ist dass der gleiche Absender 10mal pro Sekunde es versucht, obwohl ich das Paket nicht droppe, sondern einen tcp reset sende, er also eigentlich merken müsste, dass da nichts läuft.

Rein Interessehalber würde ich gerne wissen, nach was da gesucht wurde. Laut IANA ist der Port unassigned und ich habe so auf die schnelle auch keine Informationen über Google finden können.

Kann mich jemand erleuchten?

mastermind_the_real_one · Beitrag von **mastermind_the_real_one** » 23.02.2005 02:58:41

Vielleicht ist ein donkey-Server oder ahnliches mit DynIP auf diesem Port konfiguriert und Du hast einfach die IP und die ganzen Anfragen der Clients erwischt.

n8
mastermind

nepos · Beitrag von **nepos** » 23.02.2005 10:02:05

Denke auch mal, dass es sich da um irgendeinen Filesharer handelt.

Joghurt · Beitrag von **Joghurt** » 23.02.2005 14:36:17

War auch mein erster Gedanke, dazu passt aber nicht ganz, dass 10 Anfragen pro Sekunde immer wieder wiederholt werden, obwohl mein Rechner immer brav "Connection refused" meldet.

nepos · Beitrag von **nepos** » 23.02.2005 15:58:59

Macht mein Router auch und trotzdem spammen mich immer wieder die selben IPs mehrmals voll...
Blocken, evtl ohne Logging und gut is.
Wuerde mir da keinen Kopf drum machen.

PS: Bei http://www.iana.org/assignments/port-numbers ist jedenfalls fuer diesen Port nix registriert.

Beitrag von **KBDCALLS** » 23.02.2005 16:21:40

Man kann doch nicht erwarten das die Filesharingstools so intelligent sind und merken das der Port dicht ist. Das ist ebend das Kreuz mit den dynamischen IP's. Kann ja durchaus möglich das der Vorgänger die IP gehabt hat, und Files zum sharen angeboten hat.