Hat von euch einer auch diesen in den FW logs?

[Stormbringer]

Hi,

habe am Wochenende mal ausgiebig die Logs unserer FWs durchgesehen.
Dabei fiel mir einer ganz besonders auf (bei zwei Systemen):
ip Adresse: 212.7.128.168
Zugehörige domain: olaf.komtel.net
Allein heute (00:00 - 08:51 Uhr) brachte er es auf 146 icmp requests - auf einem System.

Habt ihr auf solch massige Anfragen von dem System?
(Werde jetzt erst einmal bei KomTel anfragen, was dies soll ....)

Gruß

[Jasper]

Original geschrieben von Stormbringer
Habt ihr auf solch massige Anfragen von dem System?


bei ca. 1-2 requests aller 3 minuten würde ich noch nicht von "massig" sprechen.
aber höflich anfragen kann man trotzdem, vielleicht ist bei denen ja was im argen.

-j

[Stormbringer]

Naja, es sind in den letzten 2 Wochen ~1780 Anfragen.

KomTel habe ich per Email kontaktiert, und einen exemplarischen scrennshot der acid Auswertung mitgeschickt.

Gruß

[tomes]

Das ist ein Nameserver. Benutzt dein Provider vielleicht Komtel fuer dns, oder irgendein File-Sharing Tool benutz diese Server, oder jemand der deine IP vorher hatte oder oder oder.
Auf alle Faelle wirst du diese DNS-Server mal benutzt haben oder ebend jemand der deine IP vorher hatte.

T;o)Mes

[Stormbringer]

Nee, habe nichts mit KomTel zu tun. Ebensowenig nutze ich irgendein Filesharingsystem.

Das es ein DNS ist, wußte ich nicht - sagte mir auch die Hotline nichts von.

Danke & Gruß