PDA

View Full Version : Segnalazione Sygate Firewall


zak610
13-11-2005, 14:09
Il firewall mi ha dato la seguente segnalazione: :confused:

Somebody is scanning your computer.
Your computer's UDP ports:
1025, 1026, 1027, and 1029 have been scanned from 172.177.137.123..
:mbe:
e come back trace information:

OrgName: America Online
OrgID: AOL
Address: 22000 AOL Way
City: Dulles
StateProv: VA
PostalCode: 20166
Country: US

NetRange: 172.128.0.0 - 172.191.255.255
CIDR: 172.128.0.0/10
NetName: AOL-172BLK
NetHandle: NET-172-128-0-0-1
Parent: NET-172-0-0-0-0
NetType: Direct Allocation
NameServer: DAHA-01.NS.AOL.COM
NameServer: DAHA-02.NS.AOL.COM
NameServer: DAHA-07.NS.AOL.COM
Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
RegDate: 2000-03-24
Updated: 2003-08-08

RTechHandle: AOL-NOC-ARIN
RTechName: America Online, Inc.
RTechPhone: +1-703-265-4670
RTechEmail: [email protected]

OrgAbuseHandle: AOL382-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-703-265-4670

Che vuol dire? Mi devo preoccupare? :help:

Jaguar64bit
13-11-2005, 14:13
No non c'è da preoccuparsi , sono i soliti port scan che subiscono tutti...se te l'ha segnalato , vuol dire che l'ha bloccato , al max c'è da preoccuparsi per le cose che un firewall non segnala. :D

zak610
13-11-2005, 14:19
Tnks,
ma chi cavolo era? :mbe:

Faethon
13-11-2005, 18:11
Tranquillo,nessuno che ti conosce :D Quelle porte sono abitualmente usate per messenger spam.La cosa migliore che puoi fare è disabilitare il servizio di Messenger (anche se hai XP SP2 deve essere già disabilitato di default ,quindi non hai niente di cui preoccuparti).Loro bussano.Non significa che entreranno però :D Stai tranquillo.Altre volte vedrai alcune porte TCP ,sempre le stesse 5-6.Sono di solito port scans casuali da PC infetti con worms che scannerizzano di continuo altri PC per trovare qualcuno indifeso da infettare.Scans così sono considerati "rumore di sottofondo" (background noise).Niente di grave.

Ciao.