Porta 5000 e Packet Log di Sygate

[Sifr]

Ciao a tutti,
ho impostato una regola nel mio firewall che blocca tutte le connessioni da e verso la porta 5000. Ora, guardando nei packet log, ho visto che 3 pacchetti in uscita sono stati bloccati.. Il bello è che tutti gli altri pacchetti sulla porta 5000 erano in entrata e questi 3, inoltre, erano diretti verso un sito affidabile: www.cordis.lu (sito internazionale, anzi di livello europeo).
Cosa ci fa un sito del genere con la porta dell'UnPnP??
Sapete dirmi qualcosa?
Ecco i dettagli:


Ethernet II (Packet Length: 80)
Destination: 01-00-20-00-0f-00
Source: 00-00-01-00-00-00
Type: IP (0x0800)
Internet Protocol
Version: 4
Header Length: 20 bytes
Flags:
.1.. = Don't fragment: Set
..0. = More fragments: Not set
Fragment offset:0
Time to live: 128
Protocol: 0x6 (TCP - Transmission Control Protocol)
Header checksum: 0xb7b2 (Correct)
Source: 82.48.139.236
Destination: 158.64.90.18
Transmission Control Protocol (TCP)
Source port: 5000
Destination port: 80
Sequence number: 1114623341
Acknowledgment number: 0
Header length: 32
Flags:
0... .... = Congestion Window Reduce (CWR): Not set
.0.. .... = ECN-Echo: Not set
..0. .... = Urgent: Not set
...0 .... = Acknowledgment: Not set
.... 0... = Push: Not set
.... .0.. = Reset: Not set
.... ..1. = Syn: Set
.... ...0 = Fin: Not set
Checksum: 0x9c47 (Correct)
Data (0 Bytes)

Un'altra cosa: durante la navigazione (o meglio, stavo inviando un form), è apparso un errore 404 Forbidden, "BAD GATEWAY" o qualcosa di simile.. Le 2 cose possono essere collegate?

Ciao!
Sifr