..danke für Eure Antwort!
Ich habe im VPN-Status-Trace tatsächlich etwas gefunden (was ich vorher wohl rausgefiltert hatte) System overload:Ich kanns mir aber nicht erklären, da die Box nicht sehr belastet ist, zumindest so auf den ersten Blick nicht:Verbunden sind um die 40 VPN-Verbindungen.
Aaaber: Ich hatte recht viele Logmeldungen "dropped message from <ip> port 1037 due to notification type INVALID_ID_INFORMATION".
Nach mal Sperren der IP in der Firewall (vor der Lancom-Box) waren die "System overload" Meldungen dann weg, also eine Art DOS.
Die IP habe ich oben mal verschleiert, ist mir unbekannt aber kam aus Deutschland, ich glaube nicht, dass das ein willentlicher Angriff war.
Für mich also (hoffentlich) gelöst.
Danke und Gruß, Peter
Ich habe im VPN-Status-Trace tatsächlich etwas gefunden (was ich vorher wohl rausgefiltert hatte) System overload:Ich kanns mir aber nicht erklären, da die Box nicht sehr belastet ist, zumindest so auf den ersten Blick nicht:Verbunden sind um die 40 VPN-Verbindungen.
Aaaber: Ich hatte recht viele Logmeldungen "dropped message from <ip> port 1037 due to notification type INVALID_ID_INFORMATION".
Nach mal Sperren der IP in der Firewall (vor der Lancom-Box) waren die "System overload" Meldungen dann weg, also eine Art DOS.
Die IP habe ich oben mal verschleiert, ist mir unbekannt aber kam aus Deutschland, ich glaube nicht, dass das ein willentlicher Angriff war.
Für mich also (hoffentlich) gelöst.
Danke und Gruß, Peter
Statistik: Verfasst von peser — Gestern, 15:49
