Firewall ALERT

Moderator: Securepoint

Gesperrt
M Goeres
Beiträge: 324
Registriert: Di 06.03.2007, 16:39
Wohnort: Velbert / Germany
Kontaktdaten:

Firewall ALERT

Beitrag von M Goeres »

Hallo zusammen,
nun stutze ich ein bisel....

Im Log habe ich folgende Meldungen gefunden:
Firewall ALERT - Quell- wie auch Zieladresse 127.0.0.1
Src-Port: 49221
Dst-Port: 4383
Der Dst-Port wechselt der Src-Port bleibt, nachdem ich mal die Logs durchsucht hatte.
Ob das wirklich RPC-bezogen ist kann ich nicht verifizieren, aber das die Firewall mit "eigenem" Traffic Probleme hat macht mich stutzig.

Zur Info: Ist eine gepatchte P5. SSM aktuell. - Allerdings unter VMWare......

Ist das bekannt, oder kann das noch auf einer anderen Appliance verifiziert werden ?

Gruss

M.Goeres
Die Welt wird nicht bedroht von den Menschen, die böse sind, sondern von denen, die das Böse zulassen

- Albert Einstein -

Gesperrt