Security Log

[Dottor Brè]

Ciao a tutti.
è ormai da diverso tempo che il sygate puntualmente mi evidenza delle scansioni sulle porte , tipo queste:

Active Response which started at 04/28/2004 21:59:32 is disengaged. The traffic from IP address 82.84.237.33 was blocked for 600 seconds.

Traffic from IP address 82.84.237.33 is blocked from 04/28/2004 21:59:32 to 04/28/2004 22:09:32.

Somebody is scanning your computer.
Your computer's TCP ports:
2745, 1025, 3127, 6129 and 80 have been scanned from 82.84.237.33.

Traffic from IP address 82.36.30.17 is blocked from 04/28/2004 20:17:02 to 04/28/2004 20:27:02.

Somebody is scanning your computer.
Your computer's TCP ports:
2745, 1025, 3127, 6129 and 80 have been scanned from 82.216.207.48.

l'80% di queste inizia con 82 (quindi presumo sia Tiscali, il mio provider), ma in pratica che sono?perchè?cosa posso fare?

grazie;)

[Sifr]

Credo si tratta di un problema che abbiamo trattato qualche post sotto.. Cerca nelle prime 2 pagine il post "AIUTO! Ricevo continui portscan da Telecom" o roba simile.. In pratica, dovrebbero essere i computer infettati dagli ultimi worm che cercando di espandersi.. Ulteriori informazioni le trovi in quel topic.
Ciao! ;)
Sifr

[Sifr]

URL del topic: http://forum.hwupgrade.it/showthread.php?s=&threadid=637333
Ti consiglio di leggerlo tutto però ;)
Ciao! :)
Sifr

[Dottor Brè]

grazie... ora vedo di che si tratta.