Logbestanden Router, 's nachts activiteit

[kmsch]

Beste Tweakers,

Sinds enkele weken krijgen wij van onze router (Netgear wndr3700) erg veel meldingen. Bij ons thuis draait een server met WHS2011. Geopende poorten zijn 80 (webinterface), 443 (beveiligd verkeer), 8123 (Dynmap ) en 25565 (er draait o.a. een Minecraft server op). De meldingen die wij van de router ontvangen zien er als volgt uit:

code:

[LAN access from remote] from 85.240.73.89:61331 to 192.168.1.19:17240, Tuesday, July 24,2012 23:53:57
[LAN access from remote] from 85.26.184.205:14818 to 192.168.1.19:12085, Tuesday, July 24,2012 23:53:51
[LAN access from remote] from 89.215.52.86:21387 to 192.168.1.19:17240, Tuesday, July 24,2012 23:53:47
[LAN access from remote] from 221.20.165.131:59455 to 192.168.1.19:12085, Tuesday, July 24,2012 23:53:42
[LAN access from remote] from 94.123.120.35:24286 to 192.168.1.19:17240, Tuesday, July 24,2012 23:53:36
[LAN access from remote] from 92.253.70.58:28784 to 192.168.1.19:12085, Tuesday, July 24,2012 23:53:32
[LAN access from remote] from 95.236.86.121:18508 to 192.168.1.19:12085, Tuesday, July 24,2012 23:53:27
[LAN access from remote] from 88.156.66.231:24062 to 192.168.1.19:17240, Tuesday, July 24,2012 23:53:21
[LAN access from remote] from 186.6.72.112:49297 to 192.168.1.19:17240, Tuesday, July 24,2012 23:53:18
[LAN access from remote] from 190.176.188.242:11204 to 192.168.1.19:12085, Tuesday, July 24,2012 23:53:11
[LAN access from remote] from 116.1.45.82:11185 to 192.168.1.19:17240, Tuesday, July 24,2012 23:53:07
[LAN access from remote] from 189.69.156.88:42128 to 192.168.1.19:12085, Tuesday, July 24,2012 23:53:02
[LAN access from remote] from 205.250.253.41:23254 to 192.168.1.19:17240, Tuesday, July 24,2012 23:52:56
[LAN access from remote] from 41.201.86.81:61272 to 192.168.1.19:12085, Tuesday, July 24,2012 23:52:51

Waarbij 192.168.1.19 de server is. Zo krijgen we duizenden meldingen per nacht.

Is hier iets niet pluis? De server is volledig up-to-date en draait een standaard virusscanner. Ik hoor het graag als jullie hier iets van weten

Met vriendelijke groet,
Koen

[Outerspace]

Gooi de poort van die minecraftserver eens dicht, ik denk dat je dan in je logging veel minder meldingen ziet

[kmsch]

Ik krijg ook meldingen van mensen die met 25565 verbinden (mijn 5 mede-spelers...), dus weet je waarom MC die andere poorten gebruikt? Updates checken voor plugins oid? Ik hou de server liever wel draaiend (zonder Hamachi), dus die poort doe ik niet graag dicht

[Outerspace]

Heeft te maken met http://forums.bukkit.org/...bukkit-64-bit-java.17731/

Uh: Minecraft luistert ook op die poort, dus dat je daar meldingen voor krijgt is logisch.

[ Voor 31% gewijzigd door Outerspace op 25-07-2012 12:22 ]

[kmsch]

Bedankt voor je antwoord, maar ik begrijp het nog niet helemaal. Die 2 poorten ( 12085 en 17240 ) staan niet open in de router, hoe kan dan iemand van buitenaf verbinding leggen met die poorten? En als ik Google op "Minecraft 12085" (of die andere poort) krijg ik eigenlijk geen relevante resultaten?

[Outerspace]

Staat uPnP open? Je kan kijken waar die poorten voor gebruikt worden.

[kmsch]

Jep, staat aan. De poorten staan in de lijst, maar er staat niet wat het is.

[Outerspace]

koeny 3 schreef op woensdag 25 juli 2012 @ 13:10:
Jep, staat aan. De poorten staan in de lijst, maar er staat niet wat het is.

Dan moet je even zoeken op het internet waar die poorten voor gebruikt worden