---

siden i aftes kl. 19 har min firewall logget ca 250 forsøg på kontakt til
TCP port 6346 (gnutella-svc)
Dette har stået på i ca. 8 dage.
Er dette normalt ?
På min "første" ip adr havde jeg ikke disse scanninger !!
(TDC har været så venlig at skifte min faste ip adr. 4 gange på 8 dage
)

---

BF wrote:

> siden i aftes kl. 19 har min firewall logget ca 250 forsøg på kontakt til
> TCP port 6346 (gnutella-svc)
> Dette har stået på i ca. 8 dage.
> Er dette normalt ?


Det er normalt at blive scannet, men 250 probes på den samme port i
løbet af 12 timer, måske en scanner der har sat sig fast.

Eller kører du måske en fildelings service som fx gnutella?

For at se noglet statestik kan du kikke på:

http://www1.dshield.org/port_report.php?port=6346

---

Den Tue, 16 Apr 2002 10:38:44 +0200 skrev BF:
>siden i aftes kl. 19 har min firewall logget ca 250 forsøg på kontakt til
>TCP port 6346 (gnutella-svc)
>Dette har stået på i ca. 8 dage.
>Er dette normalt ?
>På min "første" ip adr havde jeg ikke disse scanninger !!
>(TDC har været så venlig at skifte min faste ip adr. 4 gange på 8 dage
> )

Så er der nok en anden der har haft ip-adressen før dig.

Det er altså bare resterne af hans trafik du ser.

Mvh
Kent
--
Advarsel: ny e-mail adresse - med risiko for at mails går tabt.
Den gamle adresse virker stadig, men bliver primært checket i
arbejdstiden.