Router-Protokolle weisen eine konstante Zuordnung unbekannter Ports auf (Weiterleitung)?

1

Habe ich einen Virus oder Trojaner? Sollte ich besorgt sein? Was ist denn hier los? Ich führe derzeit Debian aus und es gibt Aufzeichnungen wie diese für jeden Tag, seit diese ersten Aufzeichnungen aufgetaucht sind. Ich habe gestern zufällig meine Festplatte neu formatiert und debian mit einem verschlüsselten Laufwerk neu installiert. Aufzeichnungen von gestern zeigten sich jedoch immer noch.

2015/11/25 00:12:35 Notice  [IGD][2250]: Delete Port mapping (null):3074
2015/11/25 00:08:06 Notice  [IGD][2250]: Add Port mapping :3074 to 10.0.0.39:3074
2015/11/23 23:07:27 Notice  [IGD][2244]: Add Port mapping :59435 to 10.0.0.139:59435
2015/11/23 23:07:27 Notice  [IGD][2280]: Add Port mapping :59435 to 10.0.0.139:59435
2015/11/23 23:07:24 Notice  [IGD][2244]: Add Port mapping :4433 to 10.0.0.139:4433
2015/11/23 23:07:24 Notice  [IGD][2280]: Add Port mapping :4433 to 10.0.0.139:4433
2015/11/23 23:07:21 Notice  [IGD][2280]: Add Port mapping :59435 to 10.0.0.139:59435
2015/11/23 23:07:21 Notice  [IGD][2244]: Add Port mapping :59435 to 10.0.0.139:59435
router port-forwarding virus trojan lscstu22
quelle

Antworten:

2

Ich habe gegoogelt IGD, oder das Internet Gateway Device Protocol, das mich dazu brachte UPnP, oder Universal Plug and Play , das mich zum Schuldigen Deluge , meinem Torrent-Client, brachte . Diese Ports werden nach Abschluss des Downloads automatisch zum Seeding weitergeleitet. Muss nur das Seeding deaktivieren, was anscheinend die Flut nicht vollständig unterstützt. Ich schätze, es ist Zeit, die Torrent-Programme zu wechseln.

lscstu22
quelle
Die Übertragung funktioniert bei mir sehr gut, einschließlich der ordnungsgemäßen Verwendung von uPnP-Ports. Es ist auch in den Debian-Repos verfügbar. (Der Port: 3074 Eintrag ist für Ihre XBox)
Lornix
Ziemlich gute selbst beantwortete Frage. Nach den von mir vorgenommenen Änderungen an den Kopien ist jedoch Folgendes zu beachten: Nicht jeder weiß, was eine Software wie „Deluge“ ist. Es ist also immer am besten, es als Eigenname in Großbuchstaben zu schreiben und, wenn möglich, auf die Homepage der Software zu verlinken. Ansonsten gute Arbeit!
JakeGould
Vielen Dank für den Vorschlag! Es sieht so aus, als ob es zwischen Transmission und qBittorrent liegt ... aber ich werde wahrscheinlich aufgrund der vertrauten Benutzeroberfläche mit qBittorrent arbeiten . @JakeGould Danke! Ich werde das für zukünftige Fragen / Antworten im Hinterkopf behalten
lscstu22
Verdammt, ich wollte sagen, es klingt wie UPnP, aber du hast mich geschlagen.
Richie086