4 Aug
2004
4 Aug
'04
08:24
Hallo, ich habe ein kleines Verständnis-Problem. Ich habe einen Rechner mit dyndns am Internet hängen. Von Außen sind ssh und http zugänglich. Auf dem DSL-Router sind entsprechend Port 80 und 22 offen (von innen nach außen sind auf dem DSL-Router nur die erforderlichen Ports offen). Seit einigen Tagen beobachte ich, daß Pakete mit DPT=20480 (von verschiedenen externen SRC-IP's und versch. SRC-Ports) in der Firewall des Webservers hängen bleiben (also die Router-Firewall passiert haben). Frage: 1. Wie kommen die Pakete in das interne Netz? Spinnt der Router? Die Pakete kommen jeweils von einer IP-Adresse, von der aus ca 20 min. vorher auf den Webserver zugegriffen wurde. Frage: 2. Zufall oder Absicht? Gruß Thomas