Router Systemlog vraag

[Nono_home]

kijk net ff in het log van mijn router zie ik dit:

vrijdag 13 september 2002 18:14:47 Unrecognized access from 217.226.31.24:12187 to UDP port 5402
vrijdag 13 september 2002 18:15:36 Unrecognized access from 217.82.229.206:11606 to UDP port 5402
vrijdag 13 september 2002 18:15:50 Unrecognized access from 217.235.123.26:5549 to UDP port 5402
vrijdag 13 september 2002 18:15:53 Unrecognized access from 213.97.141.16:12044 to UDP port 5402
vrijdag 13 september 2002 18:15:58 Unrecognized access from 213.237.10.30:10377 to UDP port 5402
vrijdag 13 september 2002 18:16:03 Unrecognized access from 80.141.24.239:6201 to UDP port 5402
vrijdag 13 september 2002 18:16:24 Unrecognized access from 213.204.63.27:63461 to UDP port 5402
vrijdag 13 september 2002 18:16:36 Unrecognized access from 172.177.140.34:4251 to UDP port 5402
vrijdag 13 september 2002 18:16:41 Unrecognized access from 80.110.25.218:6109 to UDP port 5402
vrijdag 13 september 2002 18:17:07 Unrecognized access from 195.82.174.10:19512 to UDP port 5402
vrijdag 13 september 2002 18:17:14 Unrecognized access from 212.195.99.190:12467 to UDP port 5402
vrijdag 13 september 2002 18:17:24 Unrecognized access from 80.32.248.225:7963 to UDP port 5402
vrijdag 13 september 2002 18:17:38 Unrecognized access from 217.229.217.18:8502 to UDP port 5402
vrijdag 13 september 2002 18:17:55 Unrecognized access from 217.83.117.188:3715 to UDP port 5402
vrijdag 13 september 2002 18:18:08 Unrecognized access from 212.202.186.142:64491 to UDP port 5402

allemaal op de zelfde port. Wat is dit? En wat kan ik er aan doen of maakt et niets uit...

[Novah]

Als die port dicht is is er geen probleem.

[Nono_home]

snap ik, maar wat kan het zijn? Heb dit niet nog niet eerder gehad..

[BlaTieBla]

Misschien een trojan aan de binnenkant van je netwerk?
DDoS?
etc.

[Verwijderd]

Twee tellen Google:
port 5402 Back Construction, Blade Runner

Trojan scan dus

[Novah]

Ik heb het even uitgezocht, het is een Trojan geweest met de naam Blade Runner.
Kijk hier voor meer info over porten die Trojans gebruiken:
http://www.sans.org/newlook/resources/IDFAQ/oddports.htm

Verwijderd schreef op 13 september 2002 @ 18:45:
Twee tellen Google:
port 5402 Back Construction, Blade Runner

Trojan scan dus

een sec te laat

[Nono_home]

heb alle pc's op mijn netwerk met ants trojan scan gechecked, niets
mcafee virusscan ziet ook niets, raar

[Verwijderd]

Als je ook naar de log kijkt zie je dat het gewoon inkomende scans zijn. Mensen proberen gewoon een heel subnet uit op de aanwezigheid van..