� נכנסים מאות פקטים בפורט 13889. מישהו מכיר?

[eliezer]

במשך פחות משעה, הנתב שלי חוסם מאות פקטים המשודרים פנימה אל כתובת ה- IP החוקית שלו. כל הפקטים מופנים לפורט UDP הנ"ל, כתובת המקור של כל פקט שונה מחברתה; אין 2 כתובות מקור זהות.

אגב ביום אחר קוראת תופעה זהה, אך כתובת ה UDP פורט שונה. מישהו נתקל בתופעה כזו?

[amir85]

יש לך במקרה תוכנת שיתוף קבצים שמוגדר על UPNP וRANDOM PORT ?

[eliezer]

מותקן אצלי uTorrent , אך הוא לא הופעל מזה שבועות. אגב הראנדום-פורט המוגדר ב- UTORRENT שונה מהפורט הנ"ל.

[nikf]

לי זה נשמע כמו PORT של אימיול.

האם הנתב שלך החליף IP במקרה ?

האם יכול להיות שמישהו התחבר לנתב שלך אלחוטית ?

יש לך הצפנה וסיסמא ?

[amir85]

מותקן אצלי uTorrent , אך הוא לא הופעל מזה שבועות. אגב הראנדום-פורט המוגדר ב- UTORRENT שונה מהפורט הנ"ל.

:

[eliezer]

לי זה נשמע כמו PORT של אימיול.

האם הנתב שלך החליף IP במקרה ?

האם יכול להיות שמישהו התחבר לנתב שלך אלחוטית ?

יש לך הצפנה וסיסמא ?

1. יתכן והנתב החליף כתובת IP. לא עקבתי אחר הכתובת, אך מדי כמה שעות הנתב מדווח על ניתוק טאנל ה- PPP מול מודם ADSL ומתחבר מחדש.

2. כמובן שמופעלת הצפנה וסיסמה, אין אפשרות לחיבור זר.

3. הערב פורט ה- UDP השתנה שוב, ל- 4672. שמתי WIRESHARK בין הנתב ומודם ADSL. הסניפר אמנם מזהה פקטים אלה כ- kamelia2 של אי-דונקי.

שאלה (+ גלוי נאות): אני בור באבטחת מידע, וכנ"ל באימיול ודונקי. מה ההסבר להדיוט לגבי פקטים הנכנסים האלה? מי "החמור" או "הפרד" שיוזם הצפת הנתב שלי בפקטים האלה, כל אחד עם כתובת מקור שונה?