Ständige TCP Connection Requests

[Thermi]

Hi,
Wir haben seit Ewigkeiten ständige TCP Connection requests von jeweils anderen IPs aus dem IP Block 91.89. und UPD Packet requests an unseren Router.
Ist das normal?
Wenn nein, woran liegt das?

Ein Ausschnitt des Logs ist im Anhang

Mfg,
N.Kuntze

 

[enteon]

aufgrund der spezifischen ports nehme ich mal stark an dass da malware (botnetz und so) deine IP abklappert ob irgendwo ein schlupfloch zum einsteigen ist.
seit 10 jahren völlig normal

 

[Thermi]

der Provider der sämmtlichen IPs ist aber Kabel BW und bei dem sind wir auch.
Egal, habe ja schon ne Mail an abuse@kabelbw.com versand
Das Problem ist bestimmt bald vom Tisch

 

[enteon]

na da kann man für die betroffenen nur hoffen, dass die nicht einfach den anschluss kappen

eventuell mögen bots lokale netze?!

 

[Thermi]

könnte sein, habe durch whois zufällig rausgefunden, dass die alle am selben Node hängen o.O und der ist nicht mal so weit von uns entfernt
Die könnten denen dann wenigstens sagen, dass ein Bot auf ihrem Rechner läuft, bevor sie denen das Internet kappen ^^
Wenn's bis Freitag nicht aufgehört hat ruf ich bei Kabel BW an und geig' denen mal die Meinung!

Nett, jetzt werden wir von 94.xxx attackiert xD