Portscan dietro al firewall

[toms]

Ho una connessione ADSL con router Zyxel 660 con firewall integrato su cui ho aperto soltanto le porte per eMule. Il firewall software mi ha rilevato un Port Scan sulle seguenti porte TCP: 3230,3229,3228,3226,3231,3227
Il firewall è configurato in modo da rispondere ai ping solo su LAN ed è
abilitatla l'opzione "Do Not Respond to Requests for Unauthorized Services"

Cosa è successo ?

[Stev-O]

l'hai detto stai usando emule: ti rimanderei a una mia faq ma più semplicemente ti diro' che sono rilevamenti normali, anzi se c'e' il modo di disattivare se c'e' una specie di protezione port scan DOS...

[toms]

Sui dettagli dell'attacco ho scoperto che il port scan è stato fatto da un sito
visitato, ho fatto un port scan dall'esterno e il firewall hardware mi ha bloccato tutto.
Non capisco come possono essere arrivati al firewall interno....

[W.S.]

Tramite i servizi abilitati: emule, l'hai detto tu che il firewall lascia passare quelle connessioni...

[Stev-O]

ma è sempre lo stesso sito???

prova a cambiare porte di emule rispetto alle 4662 e 4672 di default