Quellport 0 Zielport 0

Question

Ich sehe Protokollierungsinformationen in meinem Netzwerk von einem Quellport von 0 zu einem Zielport von 0. Weiß jemand, warum dies auftritt?

Ich sehe auch zahlreiche Quellports zu einem einzigen Ziel-Port gehen, wenn ich meine Protokolle überprüfe, was auch Fragen aufwirft.

Normalerweise ist es anders herum, wenn Sie scannen. Ich bin mir jedoch nicht sicher, was meine aktuellen Logs anzeigen, da zahlreiche Quellports zu einem einzigen Zielport gehen.

Answer 1

Es scheint, dass diese versehentlich aufgrund Programmierung applicantion erzeugt werden, wie pro https://www.lifewire.com/port-0-in-tcp-and-udp-818145

Dies auch bedeuten könnte, dass Angreifer versuchen, ein Port-Scan auf Ihrem Netzwerk zu verletzen oder zu tun.