Firewall log overspoeld met verkeer op poort 21349 ?

[rig0r]

M'n (linux iptables) firewall log wordt overspoeld met verkeer naar destination port 21349 (TCP), ongeveer elke 4 seconden krijg ik hits, van steeds verschillende IP adressen. Weet iemand waardoor dit verkeer veroorzaakt wordt Google leverde niks op

Ik draai op dit moment Apache, SSH, Samba, Postfix en MySQL op et betreffende systeem, waarbij alleen poort 80 en 22 voor de buitenwereld openstaan. Voorheen heb ik wel getest met de linux battlefield 1942 server, maar die draait al weken niet meer.

Ideeen ?

[zAo]

Nou BF1942 kan het niet zijn want dat is een andere poort en UDP.

Wordt je bak niet als scanbak gebruikt?

[rig0r]

Hmm lijkt me stug, bovendien laat ie zien dat het inkomend verkeer is op poort 21349, niet uitgaand.

[rig0r]

Of is dit maybe 1 of andere worm ?