Ik heb op een machine die een virtuele router draait een VNC service geinstalleerd. Het vreemde is dat sinds deze wijziging er in het toepassingslogboek een hele lijst waarschuwingen komt.
- Het gaat om een stuk of 15 source ip's, de source poorten zijn ook steeds anders.
- Elke melding wordt gevolgd door een melding in dezelfde seconde, dat de verbinding meteen weer verbroken is.
Enkele source poorten:
10107
10104
10662
2125
4168
1204
Onderstaand een voorbeeld van de melding:
25-5-2008 18:07:24 WinVNC4 Informatie Geen 1 n.v.t. QOSSRV Connections: closed: 84.217.20.6::3538 (Requested security type not available)
25-5-2008 18:07:24 WinVNC4 Informatie Geen 1 n.v.t. QOSSRV Connections: accepted: 84.217.20.6::3538
Ik ben opzoek naar een verklaring voor deze meldingen, er is niks ernstigs aan de hand, op het lokale netwerk worden p2p downloads uitgevoerd.
Ik vermoed dat het hier iets mee te maken heeft, i.v.m. de grote diversiteit aan ip's en poorten, en het tijdsbestek van inmiddels 2 weken.
De enige poort die open staat naar deze machine toe is 5900.
Er is overigens geen firewall actief op de machine.
Via google kon ik geen verband vinden tussen p2p en vnc, is iemand bekend met dit soort meldingen?
Bij voorbaat dank!
- Het gaat om een stuk of 15 source ip's, de source poorten zijn ook steeds anders.
- Elke melding wordt gevolgd door een melding in dezelfde seconde, dat de verbinding meteen weer verbroken is.
Enkele source poorten:
10107
10104
10662
2125
4168
1204
Onderstaand een voorbeeld van de melding:
25-5-2008 18:07:24 WinVNC4 Informatie Geen 1 n.v.t. QOSSRV Connections: closed: 84.217.20.6::3538 (Requested security type not available)
25-5-2008 18:07:24 WinVNC4 Informatie Geen 1 n.v.t. QOSSRV Connections: accepted: 84.217.20.6::3538
Ik ben opzoek naar een verklaring voor deze meldingen, er is niks ernstigs aan de hand, op het lokale netwerk worden p2p downloads uitgevoerd.
Ik vermoed dat het hier iets mee te maken heeft, i.v.m. de grote diversiteit aan ip's en poorten, en het tijdsbestek van inmiddels 2 weken.
De enige poort die open staat naar deze machine toe is 5900.
Er is overigens geen firewall actief op de machine.
Via google kon ik geen verband vinden tussen p2p en vnc, is iemand bekend met dit soort meldingen?
Bij voorbaat dank!