PDA

View Full Version : Port scan "dispettosi" su MSN


pistolino
21-07-2006, 09:21
Ciao a tutti!

Quando mi connetto a MSN Messenger, spesso ricevo degli attacchi port scan. Arrivo dunque a pensare che siano lo scherzo di qualche burlone. :D
Giusto per curiosità, come faccio a risalire in modo almeno approssimativo all'autore di questi attacchi avendo a disposizione queste informazioni?

http://img97.imageshack.us/img97/2061/immaginefz9.png

http://img85.imageshack.us/img85/3958/immagine2xv6.png

Altra cosa: l'Active Response impostato a 10 minuti è utile?

Ciao :)

lucadue
21-07-2006, 11:25
Ciao a tutti!

Quando mi connetto a MSN Messenger, spesso ricevo degli attacchi port scan. Arrivo dunque a pensare che siano lo scherzo di qualche burlone. :D
Giusto per curiosità, come faccio a risalire in modo almeno approssimativo all'autore di questi attacchi avendo a disposizione queste informazioni?

http://img97.imageshack.us/img97/2061/immaginefz9.png

http://img85.imageshack.us/img85/3958/immagine2xv6.png

Altra cosa: l'Active Response impostato a 10 minuti è utile?

Ciao :)
clicca con il destro sul port scan avvenuto, clicca su backtrace e infine nella finestra che compare clicchi su Whois e li dopo alcuni secondi compaiono le info di chi t ha scansionato le porte

pistolino
21-07-2006, 13:03
clicca con il destro sul port scan avvenuto, clicca su backtrace e infine nella finestra che compare clicchi su Whois e li dopo alcuni secondi compaiono le info di chi t ha scansionato le porte

L'ho fatto ma mi porta sempre su una finestra in cui compare una società americana di assegnazione IP. :doh:

pistolino
22-07-2006, 08:50
up :)

Blue Spirit
24-07-2006, 17:30
succede anche a me quando sono connesso a msn...soprattutto delle chiamate verso svchost.exe...non so se le due cose siano effettivamente collegate