Traffic-Anstieg auf Port 8909

ICS wurde zugetragen, dass sich der Netzwerk-Traffic auf Port 8909 erhöht hat. Dies sei auch in Dshield zu sehen. Eine Weile war man sich nicht ganz sicher, was die Ursache der Spitze war.

Nun scheint man aber eine mögliche Erklärung gefunden zu haben. Einige Proxy-Server in China und auch anderen Ländern benutzen anscheinend Port 8909. Es könnten derzeit also Bösewichter herausfinden wollen, ob es anfällig Proxy-Server gibt.

Wer Ähnliches feststellt oder weitere Informationen hat, kann sich an das Internet Storm Center wenden und bei der Aufklärung helfen. (jdo)