Mac versucht Anfrage an falsche IP

Push-Nachrichten von MacTechNews.de

Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Forum>Software>Mac versucht Anfrage an falsche IP

Nutzer27.08.2320:49

Hallo zusammen

Wir hatten früher unser Netzwerk im klassischen Bereich aufgesetzt: 192.168.1.x (ja Anfängerfehler). Dies haben wir vor langer Zeit korrigiert und alles läuft einwandfrei.
Jedoch gibt es auf der UDM-Pro tägliche mehrere geblockte Aktivitäten (von diversen Rechner) auf die folgenden IPs:
Quellen-IP: 165.15.15.23:49203
Ziel-IP: 192.168.1.1:139
Aktivität: 624 B
Aktion: Blocked
Schnittstelle: br0
Protokoll: TCP

Am Rechner tauchen keine Fehlermeldungen auf und es funktioniert auch alles perfekt. Wie kann ich nun jedoch herausfinden, was hier diese Meldung auslöst?

Danke für Tips!

-2

Kommentare

caMpi27.08.2322:48

Ich sehe den Anfängerfehler nicht? Verwendet ihr intern nun Adressen wie 165.15.15.23? 139 TCP sollte altes SMB sein. Welche Rechner sind im Einsatz und was ist/war die 192.168.1.1?
Wenn die 165.15.15.23 nicht zu euch gehört (was ich hoffe), dann sind das wahrscheinlich Portscans aus dem Internet auf eine hoffentlich obsolete Freigabe von TCP 139 auf 192.168.1.1

„Keep IT simple, keep IT safe.“

becreart28.08.2307:50

Ist bei 165.15.15.23 als Gateway 192.168.1.1 eingetragen?

MrChad28.08.2308:36

Aus dem Posting ist wenig genaues herauszulesen, aber wenn ihr die Adresse 165.15.15.23 hausintern verwendet, dann ist das ein schwerer Fehler.

165.15.0.0 ist ein öffentlicher Adressbereich, gehört einer Firma in Japan und darf auf privaten Netzwerken nicht verwendet werden.

inetnum:        165.15.0.0 - 165.15.255.255
netname:        TAISEICORPORATION-JP
descr:          Taisei Corporation
country:        JP

traceroute auf 165.15.15.23 läuft in eine unendliche Schleife hinein.

$ traceroute 165.15.15.23
traceroute to 165.15.15.23 (165.15.15.23), 64 hops max, 52 byte packets
... ...
... ...
8  * ipservice-092-214-120-002.092.214.pools.vodafone-ip.de (92.214.120.2)  65.848 ms  39.838 ms
9  92.79.200.7 (92.79.200.7)  30.119 ms *  69.925 ms
10  * * *
11  92.79.200.7 (92.79.200.7)  54.717 ms  28.543 ms  37.972 ms
12  * 92.79.200.6 (92.79.200.6)  61.316 ms  72.077 ms
13  92.79.200.7 (92.79.200.7)  37.653 ms  48.708 ms *
14  * * *
15  92.79.200.7 (92.79.200.7)  168.837 ms *  66.104 ms
16  * * 92.79.200.6 (92.79.200.6)  58.913 ms
17  92.79.200.7 (92.79.200.7)  28.900 ms  39.115 ms  41.891 ms
18  145.253.5.82 (145.253.5.82)  27.847 ms !N * *
19  * * 92.79.200.7 (92.79.200.7)  244.514 ms
20  * * 92.79.200.6 (92.79.200.6)  64.189 ms
21  92.79.200.7 (92.79.200.7)  28.923 ms  27.952 ms *
22  * * *
... ... usw. ... ...

lamariposa28.08.2308:59

caMpi

Ich sehe den Anfängerfehler nicht?

Vielleicht weil 192.168.1.x eines der häufigsten Standardnetze ist?
Falls man per VPN auf sein Heimnetz zugreifen will hat man also relativ große Chancen das aus einem (Heim-)Netz zu machen welches den identischen IP-Bereich verwendet. Das funktioniert jedoch nicht. Deshalb wird empfohlen in dem Fall (VPN-Nutzung in sein Heimnetz) den Adressbereich seines eigenen Heimnetzes zu ändern, aber natürlich nur in einem Bereich der für private Netze reserviert ist.
Das war jetzt etwas laienhaft beschrieben und ob „Nutzer“ das meinte weiß ich na klar auch nicht genau ...

Marcel Bresink28.08.2309:14

Nutzer

192.168.1.x (ja Anfängerfehler). Dies haben wir vor langer Zeit korrigiert

Warum soll das ein Fehler sein und was genau wurde "korrigiert"? Ist 192.168.1.1 nicht im Einsatz?

Was hat ein "Mac" damit zu tun, wie es in der Überschrift angedeutet wird?

Die Meldung zeigt offenbar einen abgewehrten Zugriffsversuch auf den NetBIOS-over-TCP/IP-Session-Dienst ("Windows Arbeitsstation"), der aus dem Netzwerk einer großen japanischen Bauunternehmung kam. Das ist normaler Alltag im Internet und keine Fehlermeldung.

rmayergfx28.08.2314:57

Frage mich gerade welches Netzwerk und wie es aufgesetzt wurde. UDM-Pro, bin ich der einzige der sich darüber wundert. Das gute Stück ist für Unternehmensnetzwerke konzipiert, das hat man im Normallfal nicht gerade mal so eben zu Hause stehen. Im Unternehmen sollte sich da auch jemand mit beschäftigen der sich damit auskennt!

„Der Computer soll die Arbeit des Menschen erleichtern, nicht umgekehrt !“

KarstenM28.08.2315:30

rmayergfx

Beim 1. Teil, denke ich mal, hast du nicht ganz recht. Es gibt sicher auch viele ambitionierte Privat-Admins, die sich so etwas anschaffen und auch weniger ambitionierte Privat-Admin, die sich von ambitionierten Privat-Admins sowas aufschwatzen lassen.
Und da kommen wir zum 2. Teil, bei dem ich dir zustimme. Wenn sowas im Haus ist, sollte man auch wissen, was man damit anfängt.

KarstenM28.08.2315:46

@Nutzer

Du müsstest schon ein paar mehr Infos geben, damit man dir hier zumindest grobe Tips geben kann.

Kommentieren

Diese Diskussion ist bereits mehr als 3 Monate alt und kann daher nicht mehr kommentiert werden.

Woche der Mac-Ankündigungen

Vor 10 Jahren: Das iPhone 6 und "Bendgate"

iPhone 16: Welche Netzteile schnelles Laden ver...

Ransomware eingefangen? Die meisten bezahlen ih...

Mac mini M4 im ersten Test: Was hält der kleine...

Ohne Abo: Microsoft veröffentlicht Office 2024 ...

M4-Benchmarks: Deutliche Leistungssteigerung im...

Vor 30 Jahren: Apple holt Sanierer – kann das s...