Hallo, ich weiss nicht ob das hier die richtige Rubrik ist, vielleicht könnt ihr mir sagen wohin ich mich wenden kann.
Ich habe mir kürzlich die NAT verbindungstabelle unserer easybox etwas näher angeschaut, und abundan tauchen dort verdächtige UDP verbindungen auf.
Verdächtig deshalb, weil als endpunkt der router selbst angezeigt wird, kein sonstiges Gerät im Netzwerk, und die Verbindung zu einer IP geht die laut www.abuseipdb.com aktuell portscans oder sonstige Attacken durchführen.
Die Firewall ist aktiviert daher frage ich mich warum diese Verbindungen trotzdem angezeigt werden. Ich verstehe dass es Botnetze gibt und solche Dinge, aber ich dachte die Router würden solche Anfragen automatisch ignorieren.
Aber wenn die NAT tabelle solche UDP verbindungen listet (etwa auf port 5180, 4040, 5075 usw), bedeutet es dann das die Firewall getunnelt, abgeschaltet oder der Router vielleicht gehackt wurde?
Vielen dank für eure Hilfe. Die hotline wusste leider nicht was das bedeutet.
