Dst Port 80 und Src Port 42603 offen

mru62 · 26. Juni 2022

Hallo, ich bin nicht der Profi im Netzwerk . Meine Firewal beim TVS-873 sagt mir oft:

Code

App-Name: QuFirewall
Kategorie: Firewall-Ereignisse
Nachricht: [QuFirewall] In time of 2022-06-25 17:07:00 ~ 2022-06-25 20:59:00, the denied amount reach the set threshold: 150.

Nun habe ich Capture Events laufen lassen und die entstandene Datei mit Wireshark eingelesen. Dort zeigt er mir wie im Titel beschrieben die Ports an. Nun meine Fragen:

- was sagt mir das jetzt?

- ist das kritisch?

- kann ich diese Ports schließen?

Gerne Rückfragen.

Danke

Gruß Matthias

tiermutter · 26. Juni 2022

Die Quelladressen sind hier interessant, sind die intern oder extern? Ist das NAS von extern erreichbar?

mru62 · 26. Juni 2022

Extern ist es über MyQnapClud Link zu erreichen, auch über die App auf meinem iPhone. Gerätezugriffskontrolle ist auf "Privat".

Wie bekomme ich die Quelladressen raus?

Hier mal was angezeigt wird:

Code

Frame 1: 80 bytes on wire (640 bits), 80 bytes captured (640 bits)
Encapsulation type: Raw IP (7)
Arrival Time: Jun 26, 2022 10:37:40.936726000 Mitteleuropäische Sommerzeit
[Time shift for this packet: 0.000000000 seconds]
Epoch Time: 1656232660.936726000 seconds
[Time delta from previous captured frame: 0.000000000 seconds]
[Time delta from previous displayed frame: 0.000000000 seconds]
[Time since reference or first frame: 0.000000000 seconds]
Frame Number: 1
Frame Length: 80 bytes (640 bits)
Capture Length: 80 bytes (640 bits)
[Frame is marked: False]
[Frame is ignored: False]
[Protocols in frame: raw:ipv6:tcp]
[Coloring Rule Name: HTTP]
[Coloring Rule String: http  tcp.port == 80  http2]
Raw packet data
Internet Protocol Version 6, Src: 2003:ce:9f1b:a300:2e3a:fdff:fecf:5cc, Dst: 2003:ce:9f1b:a300:265e:beff:fe43:dfbf
0110 .... = Version: 6
.... 0000 0000 .... .... .... .... .... = Traffic Class: 0x00 (DSCP: CS0, ECN: Not-ECT)
.... 0000 00.. .... .... .... .... .... = Differentiated Services Codepoint: Default (0)
.... .... ..00 .... .... .... .... .... = Explicit Congestion Notification: Not ECN-Capable Transport (0)
.... 1010 0100 1001 0101 1101 = Flow Label: 0xa495d
Payload Length: 40
Next Header: TCP (6)
Hop Limit: 64
Source Address: 2003:ce:9f1b:a300:2e3a:fdff:fecf:5cc
Destination Address: 2003:ce:9f1b:a300:265e:beff:fe43:dfbf
[Source SLAAC MAC: AVMAudio_cf:05:cc (2c:3a:fd:cf:05:cc)]
[Destination SLAAC MAC: QNAP_43:df:bf (24:5e:be:43:df:bf)]
Transmission Control Protocol, Src Port: 40211, Dst Port: 80, Seq: 0, Len: 0
Source Port: 40211
Destination Port: 80
[Stream index: 0]
[Conversation completeness: Incomplete, SYN_SENT (1)]
[TCP Segment Len: 0]
Sequence Number: 0    (relative sequence number)
Sequence Number (raw): 1307802651
[Next Sequence Number: 1    (relative sequence number)]
Acknowledgment Number: 0
Acknowledgment number (raw): 0
1010 .... = Header Length: 40 bytes (10)
Flags: 0x002 (SYN)
000. .... .... = Reserved: Not set
...0 .... .... = Nonce: Not set
.... 0... .... = Congestion Window Reduced (CWR): Not set
.... .0.. .... = ECN-Echo: Not set
.... ..0. .... = Urgent: Not set
.... ...0 .... = Acknowledgment: Not set
.... .... 0... = Push: Not set
.... .... .0.. = Reset: Not set
.... .... ..1. = Syn: Set
[Expert Info (Chat/Sequence): Connection establish request (SYN): server port 80]
[Connection establish request (SYN): server port 80]
[Severity level: Chat]
[Group: Sequence]
.... .... ...0 = Fin: Not set
[TCP Flags: ··········S·]
Window: 28640
[Calculated window size: 28640]
Checksum: 0x1bda [unverified]
[Checksum Status: Unverified]
Urgent Pointer: 0
Options: (20 bytes), Maximum segment size, SACK permitted, Timestamps, No-Operation (NOP), Window scale
TCP Option - Maximum segment size: 1432 bytes
Kind: Maximum Segment Size (2)
Length: 4
MSS Value: 1432
TCP Option - SACK permitted
Kind: SACK Permitted (4)
Length: 2
TCP Option - Timestamps: TSval 3275741086, TSecr 0
Kind: Time Stamp Option (8)
Length: 10
Timestamp value: 3275741086
Timestamp echo reply: 0
TCP Option - No-Operation (NOP)
Kind: No-Operation (1)
TCP Option - Window scale: 6 (multiply by 64)
Kind: Window Scale (3)
Length: 3
Shift count: 6
[Multiplier: 64]
[Timestamps]
[Time since first frame in this TCP stream: 0.000000000 seconds]
[Time since previous frame in this TCP stream: 0.000000000 seconds]

Alles anzeigen

tiermutter · 26. Juni 2022

LINK ist ok, es existieren aber keinerlei Portfreigaben oder aktives UPnP im Router?

Die Quelladressen stehen bei wireshark unter "source", müssten aber auch direkt in der QuFirewall stehen.

mru62 · 26. Juni 2022

UOnP ist nict aktiviert.

meinst du das? Hier wäre Source Port 33407:

Code

Transmission Control Protocol, Src Port: 33407, Dst Port: 80, Seq: 0, Len: 0
Source Port: 33407
Destination Port: 80
[Stream index: 4]
[Conversation completeness: Incomplete, SYN_SENT (1)]
[TCP Segment Len: 0]
Sequence Number: 0    (relative sequence number)
Sequence Number (raw): 226120056
[Next Sequence Number: 1    (relative sequence number)]
Acknowledgment Number: 0
Acknowledgment number (raw): 0
1010 .... = Header Length: 40 bytes (10)
Flags: 0x002 (SYN)
000. .... .... = Reserved: Not set
...0 .... .... = Nonce: Not set
.... 0... .... = Congestion Window Reduced (CWR): Not set
.... .0.. .... = ECN-Echo: Not set
.... ..0. .... = Urgent: Not set
.... ...0 .... = Acknowledgment: Not set
.... .... 0... = Push: Not set
.... .... .0.. = Reset: Not set
.... .... ..1. = Syn: Set
[Expert Info (Chat/Sequence): Connection establish request (SYN): server port 80]
[Connection establish request (SYN): server port 80]
[Severity level: Chat]
[Group: Sequence]
.... .... ...0 = Fin: Not set
[TCP Flags: ··········S·]
Window: 28640
[Calculated window size: 28640]
Checksum: 0x0a35 [unverified]
[Checksum Status: Unverified]
Urgent Pointer: 0
Options: (20 bytes), Maximum segment size, SACK permitted, Timestamps, No-Operation (NOP), Window scale
TCP Option - Maximum segment size: 1432 bytes
Kind: Maximum Segment Size (2)
Length: 4
MSS Value: 1432
TCP Option - SACK permitted
Kind: SACK Permitted (4)
Length: 2
TCP Option - Timestamps: TSval 3276107502, TSecr 0
Kind: Time Stamp Option (8)
Length: 10
Timestamp value: 3276107502
Timestamp echo reply: 0
TCP Option - No-Operation (NOP)
Kind: No-Operation (1)
TCP Option - Window scale: 6 (multiply by 64)
Kind: Window Scale (3)
Length: 3
Shift count: 6
[Multiplier: 64]
[Timestamps]
[Time since first frame in this TCP stream: 0.000000000 seconds]
[Time since previous frame in this TCP stream: 0.000000000 seconds]

Alles anzeigen

tiermutter · 26. Juni 2022

Nein, wir suchen eine IP Adresse.

Was ist mit Portfreigaben/Weiterleitungen? Sind welche aktiv?

mru62 · 26. Juni 2022

In der FRITZ!Box sind keine Freigabe gesetzt.
wo finde ich die beim Qnap?

tiermutter · 26. Juni 2022

Dann bist du soweit schonmal safe. Dann wird das was da geblockt wird mal wieder irgendein Broadcast sein, das kennt man von der QuFirewall, die Du in Deinem Fall dann eigentlich auch nicht benötigst.

mru62 · 26. Juni 2022

Das beruhigt mich sehr. Vielen Dank. Ich wünsche dir einen wunderschönen Sonntag.
Gruß Matthias

Dst Port 80 und Src Port 42603 offen

QuTS hero h5.1.6.2734 Build 20240414

QTS 5.1.6.2722 Build 20240402

Vulnerability in XZ Utils

Vulnerability in Network ＆ Virtual Switch

10G Verbindung „nur“ mit ca. 800 MB/s

Keine 10G-Verbindung zum NAS

nfs mount plötzlch nur noch readonly

Dumme Frage, bitte nicht lachen ...

Jumbo Frames?

Screenshots erstellen und im Forum einbinden (Windows)

(Betriebs)- System vs. Systemvolume - Hinweise zum Verständnis

QuDedup: Backup Job neu verlinken - Ein Ritt ins Verderben

[QUICK HOW-TO] Apps manuell auf ein anderes Volume verschieben

[QUICK HOW TO] QNAP Disks unter Windows mit UFS Explorer auslesen

Kodi-Headless Server als Docker-Container

Hardware Praxis – „Hör mal wer da surrt“: Ein Erfahrungsbericht aus dem IT-Alltag

Hardware Praxis – Tipps zum Einbau einer neuen Festplatte: Ergänzung

Foren Update im Juli / August geplant

IT-Geschichten – Die verrückte Tastatur