IP 172.17.2.250 - Blocked: In protocol [89]
 

bei der analyse meines firewall-logfiles hab ich festgestellt, dass ich seit dem gestrigen rechnerstart am nachmittag tausende einträge dieser art von einer IP bekomme.ähem: als erstes wollt ich gleich mal mit visualroute den übeltäter suchen (ohne mein hirn anzustrengen und zu bedenken, dass 172.x.x.x ja zur privaten nutzung vorgesehen sind ;) )

nagut, dachte ich mir, schau ma halt mal im google nach wozu das eigentlich ist - auch hier hab ich nix gefunden ...

kann mir bitte wer erklären, wozu dieses protocol 89 verwendet wird und was das ausgelöst hat? ich hab nämlich definitiv nichts an meinem rechner verändert.

ist da vielleicht irgendwo ein router falsch konfiguriert worden :ms: ?

achja, die einträge kommen im 10-sekunden takt ...

edit: gelöscht

Klingt auf jeden Fall ziemlich nach einem Netzwerkinternen Zugriff.

EDIT: google ist doch fündig geworden link


Ist ein IP Protokoll und hat irgendwas mit Routing zu tun, wenn ich das jetzt auf die schnelle richtgi verstanden hab, kenn mich da aber auch net so gut aus.

nochmal EDIT: achja Ergebnis 4. und 8. im google sinds.

nur, dass ergebnis 4. und 8. überhaupt nix damit zu tun haben ;)

naja aber "protocol" und "89" kommen drin vor und mit Computern hats auch zu tun :D

Steht auch irgendwo ein Zielport dabei?
Ich hatte auch schon massig solche Einträge, ein ganz witziger wollte mit einer gefälschten IP in mein Sys kommen, natürlich werden die Pakete von "privaten" IPs sofort verworfen und geloggt.

Re: IP 172.17.2.250 - Blocked: In protocol [89]
 

das ist der ganze eintrag ... mehr gibts leider nicht ... wenn ein lokaler port dabei stünde, dann würd ich eh mal schaun, welches programm auf diesem port hört ... :(

Welche Firewall hast Du?
Wie gesagt ich vermute einen Verrückten mit einer gefälschten IP.

tiny personal firewall 2.0.15a

naja, ein verrückter, der alle 10 sec. die gleiche attacke macht? ... und das seit gestern nachmittag? ich glaub ich muss mal die ip wechseln und nachschaun, ob das dann immer noch der fall ist :D