Port Scan sospetto da parte di 62.173.173.102

[tesladj]

Salve, spero d'aver azzeccato la sezione.

Nella giornata di ieri il mio router ha segnalato dei port scan da parte dell'indirizzo 62.173.173.102 (http://www.ip-adress.com/whois/62.173.173.102) (cliccate per vedere il WhoIs).

Le domanda sono semplici: chi è? Che vuole? Lo conoscete?

Grazie.

[tesladj]

Ci sono aggiornamenti, ma non buoni.

Ho rilevato tentativi d'intrusione (forse riusciti) attraverso il protocollo di VNC che uso per controllare una macchina in remoto.

L'indirizzo che sembra essere riuscito a farlo è 66.230.207.58 (http://www.ip-adress.com/whois/66.230.207.58).

La cosa non mi piace.

Inoltre, qualche giorno fa (ma l'ho saputo solo ora), su un'altra macchina collegata in rete Kaspersky ha bloccato un "attacco proveniente dalla rete Intrusion.Win.MSSQL.worm.Helkern", dall'indirizzo 61.145.123.141 (http://www.ip-adress.com/whois/61.145.123.141).

La situazione si fa pesante. Consigli?