Komische Zugriffsversuche

[eule]

Ich habe hier Zugriffversuche von aussen auf TCP 80, 443 und 8443. Es kommt laut Logfile von 10.7.0.136. Kann mir jemand erklaeren, wie das zustande kommt?

[Dodobo]

Ist Dodobo wohl doch nicht so dumm, hmm? ;) Aber meine IP machst du da wieder raus, sonst gibt's ne Anzeige wegen Datenschutzverstoßes. :ugly:

[bla!zilla]

10.7.0.136 ist eine private Class A Adresse. Kann also schlecht im Log auftauchen, sofern ihr nicht im gleichen LAN sitzt. Zugriffe aus dem Internet mit dieser IP sind auch eher ungewöhnlich, außer 10.7.0.136 ist ein NAT Gateway.

[eule]

10.7.0.136 ist eine private Class A Adresse. Kann also schlecht im Log auftauchen

Darum bin ich ja darueber gestolpert.


Zugriffe aus dem Internet mit dieser IP sind auch eher ungewöhnlich, außer 10.7.0.136 ist ein NAT Gateway.
Ich dachte auch an einen kaputten Router oder VPN- Gateway. Aber auch dann sollte 10.0.0.0/8 nicht in meinen Logs auftauchen. Kann das vielleicht ein Fehler bei meinem Providers sein, dass sowas aus seinem internen Netz kommt? Da muss ich morgen mal eruieren, was der intern nutzt.

[bla!zilla]

Bei welchem ISP bist du?

[eule]

89.27.128.0/17

[bla!zilla]

KielNET also... mmhh... möglicherweise nutzen die innerhalb ihres Netzes für administrative Zwecke ein Class A. Kenne von anderen ISPs ähnliche Verhaltensweisen. Mach doch mal ein Ticket bei den auf.

[pablovschby]

Ich hab ein IP-Lookup gemacht:

IP : 10.7.0.136 Neighborhood
Host : Host3_Dodobo15
Land : Germany

Also, Dodobo, was hast du zur Verteidigung zu sagen?

> Spass beiseite:
Hier machens die Provider auch. Ganz normal. Gibt ja teil Angebote, wo die Firewall im Internetpaket mit drinne ist. Transparenter Proxy dazwischen, du öff. IP, Provider monitored in eigenem Class A - Netzwerk.

Kann ziemlich heikel sein, die Vorgehensweise.

[Dodobo]

Ach du Sch...hatte...ich schwöre, dass das nich mein offener Port ist.

[eule]

Na Dodobo, da mach dir mal keine Hoffnungen auf meine Porns. So leicht kommst du an die Kiste nicht ran.