Port 2997?

Ich habe heute nachmittag bemerkt, daß meine Firewall massiv eingehende TCP-Verbindungen auf Port 2997 blockiert hat. (Dazu ist sie ja auch da )

Massiv heißt: In Spitzen-Zeiten ca. 5..10 Versuche pro Minute. (Im Vergleich: Port 135 kam "nur" auf durchschnittlich 1 Versuch in 5 Minuten)

Bisher kann ich mir darauf keinen Reim machen. Die Pakete kamen immer von anderen Adressen.

Hat irgend jemand eine Erklärung dafür?

Momentan ist wieder Ruhe (relativ). Benutzt irgendein P2P-Programm diesen Port?

da es kein aktuellen trojaner gibt der speziell auf dem port liegt muß es wohl was mit einem deiner p2p tools zu tun haben ?

Nicht unbedingt mit seinen P2P tools... es reicht, wenn der user, der vorher diese IP hatte ein p2p tool laufen hatte, dass eingehende verbindungen auf port 2997 benutzt hat. Wenn der dann offline geht, und ein anderer die IP bekommt, dann versuchen die ganzen clienten wieder auf die IP und Port 2997 zu connecten, und die firewall schlägt alarm.

cya,

*interessiert sich einen Dreck für gescheiterte Versuche, durch seine Firewall zu kommen*
Hab ich zuviel Zeit oder was?