Help Portscan

[dibe]

Ciao a tutti!

il mio pc è continuamente bersagliato da numerosi portscan... mi aiutate a capire chi è, come difendermi ecc....??? :D

ho installato sygate, nei log mi dice che

Somebody is scanning your computer.
Your computer's TCP ports:
2282, 3128, 4480, 6588 and 8000 have been scanned from 213.45.59.3.

This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 213.45.56.0 - 213.45.59.255
netname: TIN
descr: Telecom Italia S.p.A
descr: E@sy.ip ADSL service OSPF Area 05
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: ripe-staff@telecomitalia.it
mnt-by: TIWS-MNT
changed: network@cgi.interbusiness.it 20000609
changed: net_ti@telecomitalia.it 20020923
source: RIPE

route: 213.45.0.0/16
descr: INTERBUSINESS
origin: AS3269
mnt-by: INTERB-MNT
changed: cgiadmin@cgi.interbusiness.it 20000118
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: ripe-staff@telecomitalia.it
nic-hdl: BS104-RIPE
notify: ripe-staff@telecomitalia.it
changed: net_ti@telecomitalia.it 20001019
source: RIPE


può essere la telecom che mi sta facendo un port scan?!?! :wtf:

[Qnick]

Originariamente inviato da dibe

può essere la telecom che mi sta facendo un port scan?!?! :wtf:

direi piuttosto qualche utente (leggi lamer) con l'ADSL di telecom ;)

[dibe]

anche oggi nuovi portscan... :mad:

se volessi segnalare alla telecom dovrei mandare un e-mail a abuse@telecomitalia.it e postare il log degli attacchi, giusto?? :confused: :D

[Qnick]

Originariamente inviato da dibe
anche oggi nuovi portscan... :mad:

se volessi segnalare alla telecom dovrei mandare un e-mail a abuse@telecomitalia.it e postare il log degli attacchi, giusto?? :confused: :D

uhm, qua mi cogli impreparato...non so quanto sia illegale effettuare un port scan, anche se oggettivamente lo è :O

dovevi postare nella sez. antivirus & sicurezza, dove c'è gente che ne sa di più di me :D...al limite chiedi a bilancino oppure ad eraser ;)

[raceman]

Originariamente inviato da dibe
anche oggi nuovi portscan... :mad:

se volessi segnalare alla telecom dovrei mandare un e-mail a abuse@telecomitalia.it e postare il log degli attacchi, giusto?? :confused: :D
Si esatto.
E' illegale e nella F.A.Q. di libero, tiscali, e credo anche telecom ti dicono esattamente quello: basta mandare una mail a quell'indirizzo poi ci pensano loro.
A me era capitato con un provider asiatico e l'indirizzo era antispam@.....non mi ricordo....
Ti dico che non succederà niente.....però siccome loro ti indicano le norme comportamentali da seguire, fallo.
Devi anche indicare l'ip, la risposta che ti ha dato il tuo firewall (tutto quello che hai postato) e la motivazione alla casella di abuse......nel tuo caso portscan.