Pregunta Odd port 46253 actividad pasando por el firewall


He estado revisando el archivo de registro para mi enrutador / firewall personal WGR614v9 y, aunque tengo 8 hosts activos en la red, sigo viendo conexiones al puerto 46253 a uno de los hosts de Windows 7 en 192.168.1.20. El enrutador / firewall no tiene puertos abiertos explícitamente y no hay reenvío de puertos. Además, Kaspersky está instalado con casi todo bloqueado en el host. Esto sigue sucediendo incluso cuando el host no está ejecutando nada.

¿Alguna idea de lo que esto podría ser?

[LAN access from remote] from 117.74.45.193:51472 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:32
[LAN access from remote] from 71.60.6.115:18690 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:31
[LAN access from remote] from 75.186.62.234:24559 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:31
[LAN access from remote] from 87.15.197.156:25019 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:30
[LAN access from remote] from 122.251.194.120:44058 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:30
[LAN access from remote] from 114.187.240.84:19878 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:30
[LAN access from remote] from 81.108.216.247:34657 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:28
[LAN access from remote] from 114.157.46.38:35605 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:27
[LAN access from remote] from 92.147.37.150:53350 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:26
[LAN access from remote] from 117.213.38.207:27584 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:24
[LAN access from remote] from 189.103.190.79:18095 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:22
[LAN access from remote] from 88.4.127.42:4242 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:21
[LAN access from remote] from 122.106.187.4:14739 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:21
[LAN access from remote] from 114.77.140.67:42347 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:19
[LAN access from remote] from 217.79.83.130:8281 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:11
[LAN access from remote] from 111.250.207.63:15263 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:09
[LAN access from remote] from 88.167.109.100:51413 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:08

He instalado Wireshark en el host y veo las respuestas "Destino inalcanzable" del host al puerto 46253 Solicitudes UDP ...

Lo que tampoco entiendo es por qué estas solicitudes pasan del enrutador / firewall en primer lugar.


2


origen




Respuestas:


Intenta ejecutar netstat -b para ver qué ejecutable está escuchando en esos puertos. Es posible que sea un programa de actualización para uno de sus bits de software instalado que Kaspersky haya reconocido como válido.


0