Thema "Betreff: easybox nat verbindungen zu fragwürdigen IP" in Archiv_Internet-Geräte

easybox nat verbindungen zu fragwürdigen IP

kunde24 — Tue, 23 Feb 2021 09:57:56 GMT

Hallo, ich weiss nicht ob das hier die richtige Rubrik ist, vielleicht könnt ihr mir sagen wohin ich mich wenden kann.

Ich habe mir kürzlich die NAT verbindungstabelle unserer easybox etwas näher angeschaut, und abundan tauchen dort verdächtige UDP verbindungen auf.

Verdächtig deshalb, weil als endpunkt der router selbst angezeigt wird, kein sonstiges Gerät im Netzwerk, und die Verbindung zu einer IP geht die laut www.abuseipdb.com aktuell portscans oder sonstige Attacken durchführen.

Die Firewall ist aktiviert daher frage ich mich warum diese Verbindungen trotzdem angezeigt werden. Ich verstehe dass es Botnetze gibt und solche Dinge, aber ich dachte die Router würden solche Anfragen automatisch ignorieren.

Aber wenn die NAT tabelle solche UDP verbindungen listet (etwa auf port 5180, 4040, 5075 usw), bedeutet es dann das die Firewall getunnelt, abgeschaltet oder der Router vielleicht gehackt wurde?

Vielen dank für eure Hilfe. Die hotline wusste leider nicht was das bedeutet.

Betreff: easybox nat verbindungen zu fragwürdigen IP

RobertP — Tue, 23 Feb 2021 10:16:39 GMT

Hallo,

das ist zu schwammig

meinst du mit NAT Tabelle das Router Log?

poste mal einen Screenshot

Gruß Robert

Betreff: easybox nat verbindungen zu fragwürdigen IP

kunde24 — Tue, 23 Feb 2021 12:06:30 GMT

Hi, nein,

unter "Status und Hilfe" gibt es eine Rubrik "NAT-Tabelle" und da hats eine Übersicht welches Gerät wieviele verbindungen hat. Darunter ist ein Knopf "NAT Verknüpfungstabelle im CSV-Format herunterladen".

in der liste stehen die aktuell aktiven TCP und UDP verbindungen.

Das router log enthält andere Inhalte.