Hallo liebe Community, bei meinem PYUR-Router (Modell: CH7485CE) werden im Firewall-Protokoll ständig Port-Scans und SYN-Floods angezeigt. Ist das normal? Bei den Port-Scans ist die Quellen-IP: 208.67.222.222:53, das ist wohl ein DNS-Anbieter. Die Zieladresse kenne ich nicht. Wieso wird der Port-Sca...

Ich habe auch mal bei www.ismyportopen.com geprüft, ob der Port 7547 aus dem Internet erreichbar ist und da stand, dass er geschlossen sei.

Irgendeine sehr lange IP-Adresse. Ich kenne mich mit IP-Adressen nicht wirklich aus. Bei den anderen Portweiterleitungen waren die Ports lokal sowie extern auf 1 bis ungefähr 55.000 gesetzt. Was bedeutet das? Sie waren aber deaktiviert. Ist es denn üblich oder eher unüblich, dass Router selbst Portw...

UPnP ist übrigens deaktiviert.

Bei dem Eintrag ist auch nur für den lokalen Start- und Endport die 7547 eingetragen. Die Felder für den externen Start- und Endport sind leer. Protokoll TCP. Was ist der Unterschied zwischen den lokalen und externen Ports?

Inwiefern würdest du den verdächtigen? Du meinst, dass das dann eine Schwachstelle für Angreifer ist?

Wenn ich das richtig verstehe, dann verweist der Port aber auf keine IP-Adresse eine Gerätes.

Hey Kasimir, vielen Dank für deine Antwort. Kann dieses Port Forwarding denn problematisch sein? Ich gebe mal noch mehr Kontext: Die einzigen Geräte, die mit dem Router verbunden sind: - MacBook - iPhone - iPad - Drucker Ein Eintrag, der immer erscheint, ist bezüglich Port 7547. Dann waren da noch 5...

Hallo liebe Community, ich bin ein Laie was Netzwerke, Router usw. angeht, habe mich aber in den letzten Tagen mal etwas ausführlicher mit meinem Router beschäftigt. Dabei handelt es sich um das Modell CH7485CE. Beim Port Forwarding habe ich beobachtet, dass dort Einträge auftauchen, die ich nicht s...