Fastweb e portscan...

[zal]

Ciao a tutti,
da una settimana ho cambiato provider e sono passato da tin.it a fastweb. Da quando è partita la connessione a fastweb (prima no) il firewall sygate mi segnala ogni giorno diversi portscan come segue sempre dallo stesso ip:

Somebody is scanning your computer.
Your computer's UDP ports:
4164, 4203, 4221, and 4232 have been scanned from 213.140.2.49..

Qualcuno sa spiegarmi che roba è?
E' veramente un tentativo di intrusione?
Devo preoccuparmi?

Txh in adv

[BTS]

prova a fare un "whois" su quel ip... vedi che informazioni trovi

[Harry_Callahan]

Fastweb :asd:

[pegasolabs]

:D
Comunque, parlando in generale, in questi casi puoi scrivere all'abuse:
In case of improper use originating from our network,
please mail customer or abuse@fastweb.it
con la data e l'ora precisa.

[BTS]

quindi non sei ben visto dal tuo provider...

[Devil!]

non mi sembra un IP residenziale Fastweb, prova a fare anche un traceroute

[Rottweiler]

E' uno dei dns di fastweb.
non è un tentativo di intrusione.
stai tranquillo:)

[BTS]

io sapevo che i client chiedono ai dns le informazioni... non viceversa

[zal]

I portscan proseguono imperterriti facendo il backtrace e whois dell' ip esce questo (http://img183.imageshack.us/img183/6684/20080128101935kq5.jpg)

Sembrerebbe provenire dalla sede fastweb, oppure dalla RETE fastweb quidni da qualche utente?

Nel dubbio mando una mail all'abuse...

Ma com'è sto fastweb???

[Rottweiler]

Quello E' uno dei dns di Fastweb.. prova ad interrogarlo.

La mia opinione è che il tuo firewall mal interpreta i reply di quel dns.

[BTS]

non possiamo escludere che un dns faccia solo il dns...

[Rottweiler]

guarda, secondo me è molto più probabile che quel server faccia solo il dns che che faccia anche portscan:)

ma poi scusa, se mai avessi questo dubbio, la prima cosa che farei sarebbe quella di guardare dentro quei pacchetti. e se dovessi scommetere, direi che è traffico dns..

[BTS]

e allora sniffiamo e togliamoci il dubbio

[zal]

ma poi scusa, se mai avessi questo dubbio, la prima cosa che farei sarebbe quella di guardare dentro quei pacchetti.

...fossi capace... :confused:


Fastweb non risponde alla mail dell'abuse... attendiamo fiduciosi... :muro:

[zal]

Concludo il thread.

Ho notato che il problema si presnta solo con outlook aperto e invio/ricezione automatico. Probabilmente il firewall rileva come errore un reply del DNS. Non mi spiego cmq perchè ciò avviene ogni tanto e non sempre... teniamocelo così.

Alla mail dell'abuse non ha risposto nessuno, ma forse perchè in effetti un problema non c'è, mi auguro che abbiano almeno verificato però...

ciao a tutti