Der Multiplus-II GX versucht in regelmäßigen Abständen eine Verbindung über das Internet zu IP-Adressen aufzubauen, die durch meine Firewall (Securepoint UTM) als Command & Control-Server eingestuft werden. Es wird dabei der Port 123 verwendet, das Protokoll ist UDP. Bisher sind dabei die IP-Adressen 146.59.35.38, 51.38.81.135, 5.196.8.113 aufgefallen. lt. RIPE Database ist keine dieser Adressen Victron energy zugehörig. Was hat es mit dieser Kommunikation auf sich, bzw. wozu wird diese verwendet. Alle drei Adressen werden auf Blocklisten im Internet geführt. Handelt es sich evtl. um die Ausnutzung von vorhandenen Sicherheitslücken?
