[LAN access from remote] from 82.28.204.97:34344 to 256.1.1.2:60767

[macamba]

Hallo,

Ik heb een Netgear WNR2000v2 wireless router waarmee ik thuis met mijn iPhone het Internet op kan gaan. Nu viel mij op dat ik wel heel veel regels met de volgende tekst in de log van de router vond:

[LAN access from remote] from 82.28.204.97:34344 to 256.1.1.2:60767 Thursday, May 16,2013 05:00:44
[LAN access from remote] from 82.28.204.97:64289 to 256.1.1.2:60767 Thursday, May 16,2013 04:51:30
[LAN access from remote] from 83.174.236.179:12140 to 256.1.1.2:60767 Thursday, May 16,2013 04:47:09
[LAN access from remote] from 189.161.30.123:16458 to 256.1.1.2:60767 Thursday, May 16,2013 04:36:30
[LAN access from remote] from 189.161.30.123:65009 to 256.1.1.2:60767 Thursday, May 16,2013 04:36:30
[LAN access from remote] from 101.50.32.251:17944 to 256.1.1.2:60767 Thursday, May 16,2013 04:31:05
[LAN access from remote] from 101.50.32.251:4456 to 256.1.1.2:60767 Thursday, May 16,2013 04:31:05
[LAN access from remote] from 119.225.26.110:54180 to 256.1.1.2:60767 Thursday, May 16,2013 04:23:48
[LAN access from remote] from 119.225.26.110:52875 to 256.1.1.2:60767 Thursday, May 16,2013 04:23:48

Zoals je ziet probeert een bot net (?) toegang te krijgen tot mijn iPhone (adres 256.1.1.2) op mijn netwerk (adres 256.1.1.1) op poort 60767. Weet iemand wat er op poort 60767 draait?

Wat ik vreemd vind is dat er dus geprobeerd wordt toegang te krijgen op mijn iPhone (256.1.1.2), maar niet op mijn desktop (256.1.1.3). Heeft iemand daar een verklaring voor?

TIA,
Macamba

PS.
Mensen die de IPv4 adressen kennen zullen weten dat 256.1.2.3.5 een niet bestaand IP adres is

[Wally©]

Uwen iPhone staat toch niet in de 'DMZ'..?

__________________
Ignorance can easily be overcome...
Stupidity is forever...

[macamba]

Nee. De router staat tussen iPhone en botnet. Hoe ze aan het IP adres van de telefoon komen, Joost mag het weten.

[macamba]

Ik kwam na wat zoeken erachter dat poort 60767 gebruikt wordt door Apple als 'Xsan Filesystem Access port'.

Zo, is dit nu een poortscanner die probeert in te breken via Xsan Filesystem Access? Is het een bot net omdat de 'Lan Access Requests' steeds van andere IP adressen komen? Of reageert "de andere kant" op requests vanaf mijn systeem?