Intruder detected - kann das sein?

Forum zum Thema Firewall

Moderator: Lancom-Systems Moderatoren

Antworten
vince
Beiträge: 22
Registriert: 22 Mai 2006, 20:51

Intruder detected - kann das sein?

Beitrag von vince »

Hallo!
Ich bekomme in letzter Zeit häufiger die Meldung über einen "Einbrecher". Dieser hat eine private IP (siehe unten). Kann das sein? Bin ich geschützt, oder muss ich noch was konfigurieren? Ich habe einen Lancom 1721, dynamische IP vom Provider und kein DynDns.
Vielen Dank schon mal!
Gruß
Vince


Date: 5/6/2008 14:40:58

The packet below

Src: 192.168.254.2:123 Dst: 207.46.232.182:123 (UDP)


45 00 00 4c 00 12 00 00 80 11 c3 fe c0 a8 fe 02 | E..L.... ........
cf 2e e8 b6 00 7b 00 7b 00 38 48 27 d9 00 0a fa | .....{.{ .8H'....
00 00 00 00 00 01 04 00 00 00 00 00 00 00 00 00 | ........ ........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ........ ........
00 00 00 00 cb ca d0 08 bc 00 00 00 | ........ ....

matched this filter rule: intruder detection
filter info: packet received from invalid interface LAN instead of (none)

because of this the actions below were performed:
reject
send SNMP trap
send email to administrator
Benutzeravatar
filou
Beiträge: 1207
Registriert: 01 Mär 2005, 17:32
Wohnort: Mont de Cerf

Re: Intruder detected - kann das sein?

Beitrag von filou »

Hi!
vince hat geschrieben:Bin ich geschützt, oder muss ich noch was konfigurieren?
Du bist geschützt, kein Problem...

Steht ja auch hier:

reject


Wurde zurückgewiesen.

Port 123 ist übrigens für die Zeitsyncronisation zuständig.
Gruß
Jens

...online mit 1793VAW
WLAN mit L-1302 / L-1310 / OAP-830
LAN über GS-1224
Antworten