Grüß Gott Community,

bin hier schon seit längerem fleissiger Mitleser, jetzt habe ich selber mal eine Frage und habe mich endlich mal registriert.

So nun mein "Problem":

Ich hatte am Sonntag morgen gegen 1 Uhr sehr ungewöhnlichen Traffic auf meiner Hardwarefirewall. Und zwar hat diese innerhalb von ein paar Minuten über 90.000 Pakete gefiltert. Normalerweise schluckt sie für das ganze Netzwerk bestehend aus 5 Internetgeräten etwa 1300-1700 Pakete am Tag.

Was mich allerdings besorgt, ist die Tatsache, dass davon etwa die Hälfte der Pakete von meinem eigenen PC als Quelle stammen, an dem ich gerade sitze. Die anderen Pakete wurden zu je 23.000 von 2 dynamischen IP´s der Telekom als Quelle gefiltert.

Die Firewall zeigt mir an, das auf dem Port 8889 46.520 Pakete und auf Port 57533 44570 Pakete gefiltert wurden.

Google sagt mir nicht wirklich, was das nun gewesen ist. Sollte ich mir jetzt Sorgen machen? Ich frage mich halt, ob das ganze ein Angriff von aussen war, oder ob die Seuche schon auf meinem PC ist. Oder sollte ich mich beruhigt zurücklehnen und der Firewall noch mehr Vertrauen, weil sie eine Attacke geblockt hat? Kann sich jemand erklären oder weiss, was dieser Traffic zu bedeuten hat?

Gruß Martin

Ich hatte am Sonntag morgen gegen 1 Uhr sehr ungewöhnlichen Traffic auf meiner Hardwarefirewall.

Typ/Modell/Hersteller der Firewall? Sprichst du hier ein einer Hardwarefirewall zu Hause oder in einer Firma?

Die Firewall zeigt mir an, das auf dem Port 8889 46.520 Pakete und auf Port 57533 44570 Pakete gefiltert wurden.

Log dazu? Ohne das kann man keine vernünftigen Schlussfolgerungen ziehen.