FIREWALL PROTOKOLL
Diese Übersicht wird aus den Syslog-Daten unserer pfSense Firewall (Community Edition) generiert. Die Firewall ist an eine VDSL Leitung mit 250/40 MBit der Telekom angeschlossen. Der VDSL Anschluss ist über eine dynamische IP Adresse im Internet erreichbar. Diese IP Adresse ändert sich jede Nacht um 03:00 Uhr. Dargestellt werden die Daten des laufenden Tages von 00:00 Uhr bis zur letzten Aktualisierung. Die Aktualisierung erfolgt halbstündlich jeweils um xx:04 und xx:34 Uhr. Ausgewertet werden die auf dem VDSL Anschluss eingehenden und von den Firewall Filtern blockierten Pakete.
In der Spalte Info können durch einen Klick auf eines der Icons zusätzliche Informationen zu IP Adresse oder Port abgerufen werden. Für die geografische Zuordnung der IP Adressen wird die IP-to-Country Free Edtion von IPINFO verwendet. Für die Service Beschreibung der attackierten Ports die Service Definitionen von NMAP.
In der Spalte Info können durch einen Klick auf eines der Icons zusätzliche Informationen zu IP Adresse oder Port abgerufen werden. Für die geografische Zuordnung der IP Adressen wird die IP-to-Country Free Edtion von IPINFO verwendet. Für die Service Beschreibung der attackierten Ports die Service Definitionen von NMAP.
| Letzte Aktualisierung: 2024-04-29 14:04:02 CEST | Risiko: Mittel (7695) |
| Beschreibung | Wert |
|---|---|
| Gesamt Tag | 5232 |
| Anzahl TCP | 4735 |
| Anzahl UDP | 478 |
| Anz. Andere | 19 |
| Ø / Stunde | 372 |
| Ø / Minute | 6,2 |
| Max. / Minute | 34 |
| Maximum Zeit | 08:50 Uhr |
| Min. / Minute | 1 |
| Minimum Zeit | 00:08 Uhr |
| Unique Attacks | 4510 |
| Ø / Minute | 5,344 |
| Risiko Index | 7695 |
| IP | Geo | Info | Anzahl | Anteil | First | Last | Filter |
|---|---|---|---|---|---|---|---|
| 194.180.49.75 | PL |    | 136 | 2,60 % | 00:09:50 | 13:58:51 | 8 |
| 45.142.182.75 | NL | | 135 | 2,58 % | 00:03:48 | 13:47:27 | 8 |
| 194.180.49.68 | PL | | 128 | 2,45 % | 00:41:58 | 13:59:45 | 8 |
| 194.180.49.67 | PL | | 123 | 2,35 % | 00:00:17 | 14:03:22 | 8 |
| 79.110.62.11 | NL | | 117 | 2,24 % | 00:43:27 | 11:24:03 | 8 |
| 194.180.49.64 | PL | | 110 | 2,10 % | 00:03:56 | 13:49:40 | 8 |
| 217.0.163.49 | DE | | 84 | 1,61 % | 08:45:14 | 08:52:04 | 8 |
| 194.26.29.158 | RU | | 69 | 1,32 % | 00:21:25 | 13:58:24 | 51 |
| 185.224.128.31 | NL | | 61 | 1,17 % | 00:02:14 | 13:56:26 | 8 |
| 80.75.212.75 | DE | | 55 | 1,05 % | 00:09:18 | 13:47:38 | 8 |
| 217.0.163.45 | DE | | 48 | 0,92 % | 08:20:52 | 08:24:46 | 8 |
| 80.94.95.226 | RO | | 43 | 0,82 % | 00:13:40 | 14:01:42 | 8 |
| 45.227.253.130 | NL | | 34 | 0,65 % | 00:39:09 | 12:59:41 | 8 |
| 217.0.163.47 | DE | | 28 | 0,54 % | 08:55:56 | 08:58:06 | 8 |
| 78.128.113.250 | BG | | 21 | 0,40 % | 00:20:01 | 11:36:26 | 8 |
| Port | Service | Info | Anzahl | First | Last |
|---|---|---|---|---|---|
| 23 | telnet | | 229 | 00:00:50 | 14:03:04 |
| 5011 | telelpathattack | | 86 | 02:19:34 | 08:52:04 |
| 22 | ssh | | 78 | 00:45:08 | 13:50:53 |
| 8443 | pcsync-https | | 69 | 00:13:40 | 14:01:42 |
| 443 | https | | 69 | 00:40:01 | 13:55:30 |
| 3389 | ms-wbt-server | | 68 | 00:11:59 | 13:53:29 |
| 5060 | sip | | 66 | 00:50:37 | 13:57:05 |
| 80 | http | | 65 | 00:42:42 | 13:42:31 |
| 4719 | unknown | | 59 | 00:02:14 | 13:56:26 |
| 8080 | http-alt | | 51 | 00:06:45 | 14:03:34 |
| 5005 | avt-profile-2 | | 50 | 00:54:29 | 08:24:46 |
| 8728 | unknown | | 48 | 00:01:20 | 13:20:44 |
| 445 | microsoft-ds | | 36 | 00:54:52 | 13:46:33 |
| 5013 | fmpro-v6 | | 28 | 08:55:56 | 08:58:06 |
| 5555 | rplay | | 23 | 00:00:21 | 13:19:29 |