PDA

View Full Version : Attacchi su porta 1755!?!


Alberto_y
18-06-2006, 18:23
Ciao a tutti, vi espongo il "problema" se così vogliamo chiamarlo.
Ho il sistema pulito pulito di formattone da ieri, ho installato tutti gli aggiornamenti di Windows tramite Autopatcher, un paio di utility della Acronis per gestire le partizioni e per il backup...ho fatto un'immagine dell'installazione pulita...installo NOD32 (ne ho provati diversi e volevo tenere per un pò lui sul mio pc personale) e ZoneAlarm.
Prima di installare l'antivirus+firewall ho aperto eMule...ma proprio 5 minuti per configurarlo e vedere se funzionava correttamente.
Appena installato ZoneAlarm mi rileva in continuazione, anche con eMule chiuso, "attacchi" da diversi IP di tutti i tipi (sia ad esempio ull di libero che di tiscali, passando per interbusinness ed anche stranieri) tutti su porta 1755 TCP e 1756 UDP.
Per carità blocca tutto, però non mi sembra normale aver collezionato qualcosa come 400 "attacchi" in neanche un'ora...
Ho fatto la scansione con NOD32 ed ho trovato una schifezza innoqua in quanto in un archivio su un altro hdd e nient'altro.
Nel log di Hijackthis non c'è nulla di strano.
Che ne dite??? :confused:
Grazie!:)

PS: ora provo Ewido...vediamo...

marcocappe
18-06-2006, 18:37
Avrai settato emule sulla porta tcp 1755 e udp 1756. una volta aperto emule, questo fa le sue connessioni tramite le sue porte (1755-1756) e rimangone delle connessioni attive con gli altri client che, una volta che hai chiuso il programma, continueranno a cercare sul tuo ip le porte 1755 e 1756 per scambiarsi dati e informazioni. il firewall allora interviene e vede che stanno cercando di collegarsi su delle porte in quel momento chiuse, in quanto hai chiuso il programma che le utilizzava. nulla di preoccupante quindi. cambia ip o semplicemente aspetta un pò e vedrai che non riceverai nessun messaggio di allerta su quelle porte.

lucadue
18-06-2006, 19:08
anche a me capita appena chiudo emule

ma basta che disconnetto 2minuti e poi mi connetto nuovamente e tutto è risolto :D

Alberto_y
18-06-2006, 19:09
Grazie a tutti dell'aiuto, anche a chi me l'ha dato in MP.
:D