@Home met Router en Giga-Veel-Connecties

[IceEyz]

Op de één of andere manier zit heel het Internet achter me aan, of tenminste, zo voelt het.
De afgelopen twee dagen heb ik 255 mailtjes van m'n router gekregen met de logboeken die tot de rand vol zaten. Ik weet niet waarom, maar per minuut zijn er minstens vijftien IP's die op poort X willen connecten en geblockt worden. Ik heb ook nog maar twee dagen geleden goed ingesteld dat ik die mailtjes krijg, maar op deze manier heb ik er niet echt veel aan...

Is dit normaal? Ben ik gewoon een beetje paranoia?
Of is dit brandbreedte-vretend geslurp niet helemaal normaal?

Ik heb er nog nooit last van gehad, maar ik vroeg me toch af of dit wel klopt. Ik draai geen FTP's ofzow, ben een normaal, internet-vriendelijke leech

[Janoz]

Draai je een edonkey achtig iets?

Verder heb je bij @home vaak last van mensen in de buurt die file en printer sharing weer aan gaan zetten op hun computer. Ik heb iig het loglevel van mijn linux doos aangepast omdat het de spuigaten uit liep.

[intoxicated]

'Poort X' klinkt heel leuk, maar dat kan natuurlijk alles wezen. Heb je al opgezocht welke service er bij die poort hoort? Heb je je router per ongeluk zo ingesteld dat 'ie alle broadcast troep ook logt? Kortom, geef eens wat inhoudelijke informatie over je setup en leg eens uit wat de log entries precies inhouden. Post anders eens een *kort* stukje, waar je de laatste cijfers uit het IP-adres telkens even weghaalt

[chromeeh]

Janoz schreef op 15 december 2003 @ 15:51:
Draai je een edonkey achtig iets?

Verder heb je bij @home vaak last van mensen in de buurt die file en printer sharing weer aan gaan zetten op hun computer.

Ja, ik print dan meestal even een pagina'tje dat ze file & print sharing niet moeten gebruiken
Vaak zijn ze dan zo weer weg, maar die fie & print advertising van Windows is echt donders irri....

[IceEyz]

code:

                  --------Incoming-------
     DateTime              From IP            To Port
[2003-12-15 15:34:39] | From:[213.51.96.] | Port:[1673] | [Blocked]
[2003-12-15 15:34:56] | From:[62.141.240.] | Port:[4662] | [Blocked]
[2003-12-15 15:35:06] | From:[213.51.212.] | Port:[1343] | [Blocked]
[2003-12-15 15:35:09] | From:[217.226.119.] | Port:[4662] | [Blocked]
[2003-12-15 15:35:15] | From:[80.184.209.] | Port:[1214] | [Blocked]
[2003-12-15 15:35:24] | From:[213.231.223.] | Port:[4662] | [Blocked]
[2003-12-15 15:35:37] | From:[213.23.15.] | Port:[4662] | [Blocked]
[2003-12-15 15:35:39] | From:[213.51.96.] | Port:[1473] | [Blocked]
[2003-12-15 15:35:39] | From:[213.51.212.] | Port:[1103] | [Blocked]
[2003-12-15 15:35:42] | From:[213.51.212.] | Port:[1217] | [Blocked]
[2003-12-15 15:35:45] | From:[217.162.98.] | Port:[1214] | [Blocked]
[2003-12-15 15:36:08] | From:[62.235.97.] | Port:[1214] | [Blocked]
[2003-12-15 15:36:14] | From:[203.220.9.] | Port:[4662] | [Blocked]
enzovoort....

Met poort X bedoel ik dus willekeurige poorten die dom afgescant worden en achter de laatste punt komen dus nog twee/drie cijfers. Misschien is het handig om te weten dat deze logs van een SiteCom DC-202 V2 met Firmware 1022 komen.

[rvm]

4662 = eDonkey of iets vergelijkbaars.
1214 = KaZaa