port 11072

Hi, im Dutch so i hope you can read my question.

When i go to the logfil of COMODO firewall it show me lots of trafic that it blocks on port 11072.
Al programs works, like e-mail, browser, anti-virus and some other applictaions that i have installed.

The only thing i don’t understand is, why it blocks this ipnumbers with port 11072
Can somebody explain this to me, and what’s behind that port 11072 ???

Thanks

Below i have copied some log’s for you :

Datum/tijd: 2007-02-14 19:53:10
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 128.211.207.154, Poort = 11072)
Protocol: UDP Inkomend
Bron: 128.211.207.154:17573
Bestemming: 90.128.182.45:11072

Reden: Netwerkcontrole regel ID =5
Datum/tijd: 2007-02-14 19:53:10
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 218.254.209.103, Poort = 11072)
Protocol: UDP Inkomend
Bron: 218.254.209.103:18054
Bestemming: 90.128.182.45:11072
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:53:10
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 83.103.168.132, Poort = 11072)
Protocol: TCP Inkomend
Bron: 83.103.168.132:1416
Bestemming: 90.128.182.45:11072
TCP-vlaggen: SYN
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:53:10
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 217.113.145.103, Poort = 11072)
Protocol: UDP Inkomend
Bron: 217.113.145.103:20826
Bestemming: 90.128.182.45:11072
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:53:05
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 84.50.23.98, Poort = 11072)
Protocol: TCP Inkomend
Bron: 84.50.23.98:57751
Bestemming: 90.128.182.45:11072
TCP-vlaggen: SYN
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:53:05
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 193.110.187.76, Poort = 11072)
Protocol: UDP Inkomend
Bron: 193.110.187.76:28703
Bestemming: 90.128.182.45:11072
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:53:05
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 83.103.168.132, Poort = 11072)
Protocol: TCP Inkomend
Bron: 83.103.168.132:1416
Bestemming: 90.128.182.45:11072
TCP-vlaggen: SYN
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:53:05
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 84.50.23.98, Poort = 11072)
Protocol: TCP Inkomend
Bron: 84.50.23.98:57720
Bestemming: 90.128.182.45:11072
TCP-vlaggen: SYN
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:53:00
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 71.208.20.116, Poort = 11072)
Protocol: UDP Inkomend
Bron: 71.208.20.116:31021
Bestemming: 90.128.182.45:11072
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:53:00
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 81.233.76.28, Poort = 11072)
Protocol: UDP Inkomend
Bron: 81.233.76.28:33564
Bestemming: 90.128.182.45:11072
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:52:55
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 130.101.175.190, Poort = 11072)
Protocol: UDP Inkomend
Bron: 130.101.175.190:6888
Bestemming: 90.128.182.45:11072
Reden: Netwerkcontrole regel ID =5

Datum/tijd: 2007-02-14 19:52:54
Ernst: Gemiddeld
Reporter: Netwerkmonitor
Beschrijving: Inkomende regelinbreuk (Toegang geweigerd, IP = 61.177.24.154, Poort = 11072)
Protocol: UDP Inkomend
Bron: 61.177.24.154:2589
Bestemming: 90.128.182.45:11072
Reden: Netwerkcontrole regel ID =5

G’day,

Ports above 1056 are, as a rule, software assignable, rather than being formally dedicated to a given function (i.e. port 21 = FTP). Can you post an extract of your logs showing the blocked traffic?

Ewen :slight_smile: