connexion inquiétante

[tribudedana]

bonjour à tous,

ce matin, je reçois un message de sme7admin sur mon serveur sme 7.6 qui m'intrigue; en voici la copie:
tcp 0 0 192.168.100.17:56792 61.152.239.125:webcache TIME_WAIT -
tcp 0 0 192.168.100.17:56793 61.152.239.125:webcache TIME_WAIT -
tcp 0 0 192.168.100.17:56794 61.152.239.125:webcache ESTABLISHED 4540/squid

un whois me dit que cette adresse ip provient de Chine; dois je comprendre qu'un hacker chinois essaie d'entrer dans mon réseau? je suis derrière une livebox (192.168.100.1) avec parefeu sur moyen et seulement les ports 80 http et 445 https ouverts (serveur sme en .17)

à quoi correspondent ces ports en 56794?

merci pour votre avis éclairé

amicalement

Patrick