Meldung des Monitoring Systems

[rudelgurke]

Firewall bzw. der access / error Log des Webserver :)

[Roger Wilco]

wie würdet Ihr folgendes interpretieren ?

Als Zugriff irgendeines Rechners vom Quellport 20416 auf den Zielport 80 (TCP oder UDP?) irgendeines anderen Systems.

Ich würde es eine Attacke über Apache auf einen anderen Webserver nennen:

Wenn das für dich ein Angriff ist, dann greift der PC, auf dem ich meinen Browser gerade laufen habe, den Server auf dem Rootforum.de gehostet wird rund 25 mal an.

Wenn noch etwa 2^10+ solcher Einträge vorhanden sind, wo du den ersten Eintrag her hast, könnte man über einen "Angriff" spekulieren. Vielleicht ist es aber auch nur ein defekter Client. Kurz gesagt: Ohne Kontext halten wir den Eintrag für gar nichts...