Permalänk

"Invalid UDP Destination Port"

Hej!

Jag har 8Mbit Tele2 ADSL, och ett Thomson Speedtough 510 modem/router.
Jag har internetuppkoppling, och kan ladda ner filer och spela spel.
Men ungefär en gång i timman får jag ett meddelande från min brandvägg (Norton 2005 internet security) som lyder: "En Dator med IP 192.168.0.1 skickade information som liknar informationen i attacken Invalid UDP Destination Port"

Detta IP ser väl ut som om det kommer från routern, eller?
Eller e det ngn som försöker hacka mig?
Förvirringen är total hos n00ben Arkebuzer :S

Ngn som vet vad detta är, och/eller hur det kan avhjälpas?

Tacksam för svar
//Arkebuzer

Visa signatur

3570K, MSI Z77A-GD65, GTX670 WF3 OC, 16GB DDR3@1600MHz

2600x, ASUS ROG STRIX B450-F GAMING, GTX1070Ti, 16GB DDR4@ 2666MHz

Permalänk
Medlem

Re: "Invalid UDP Destination Port"

Citat:

Ursprungligen inskrivet av Arkebuzer
Hej!

Jag har 8Mbit Tele2 ADSL, och ett Thomson Speedtough 510 modem/router.
Jag har internetuppkoppling, och kan ladda ner filer och spela spel.
Men ungefär en gång i timman får jag ett meddelande från min brandvägg (Norton 2005 internet security) som lyder: "En Dator med IP 192.168.0.1 skickade information som liknar informationen i attacken Invalid UDP Destination Port"

Detta IP ser väl ut som om det kommer från routern, eller?
Eller e det ngn som försöker hacka mig?
Förvirringen är total hos n00ben Arkebuzer :S

Ngn som vet vad detta är, och/eller hur det kan avhjälpas?

Tacksam för svar
//Arkebuzer

Låter som om det kan vara DHCPs renewal... Det måste väl finnas något sätt att få Norton att tala om exakt vilken port det är som träffas?

Permalänk

så här säger loggen:
Information: Intrång: Invalid UDP Destination Port.
Inkräktare: ALEKS(192.168.0.1).
Risknivå: Medel.
Källans IP-adress: ALEKS(192.168.0.1).
Målets IP-adress: 81.226.218.131.
UDP-källport: 6881.
UDP-målport: 0. Detta portnummer är ogiltigt.

Detaljerad information om angreppet finns på Symantec Security Response.

Grejen e den att jag heter Aleks, så det verkar isf vara jag själv som ligger bakom "attacken"..
eller ngt..
Hoppas loggen säger er som förstår sånt här ngt

EDIT: "Målets IP-adress" ändras för varje gång brandväggen varnar... kan det helt enkelt vara att jag får ett nytt IP från min ISP som ligger bakom det hela?

Visa signatur

3570K, MSI Z77A-GD65, GTX670 WF3 OC, 16GB DDR3@1600MHz

2600x, ASUS ROG STRIX B450-F GAMING, GTX1070Ti, 16GB DDR4@ 2666MHz

Permalänk
Medlem

Port 6881 används mest för bittorrents

Visa signatur

/DragonII