OzzYRulez
04-05-2004, 10:59
Ciao raga, è da quando domenica ho messo il Sygate (per via del trojan che faceva l'rpc...) che vedo che ogni tanto partono delle "scannate" continue da parte di ip...
Solo che ci sono ip che lo fanno di continuo e per parecchio! :eek:
Quello che mi domando è, visto che (come incollerò dopo) questo ip pare appartenere ad un provider Telecom (nella fattispecie interbusiness) come mai scannano di continuo determinate porte? E' l'effetto del Decreto Urbani (ancora qui poi devo capire a che punto siamo) oppure è semplice routine?
Intanto ecco i dati che mi appaiono di questo ip che continua ogni tanto a scannare:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 62.211.64.0 - 62.211.79.255
netname: TIN
descr: Telecom Italia NET
descr: PROVIDER
descr: NOC Roma (AS 20580)
country: IT
admin-c: TAS10-RIPE
tech-c: TAS10-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIN-MNT
changed: [email protected] 19991111
changed: [email protected] 20010626
source: RIPE
route: 62.211.64.0/20
descr: TIN-IDC
origin: AS20580
notify: [email protected]
mnt-by: TIN-MNT
changed: [email protected] 20010503
source: RIPE
role: TIN-Network Administration Staff
address: TIN - Telecom Italia Network
address: Via Cristoforo Colombo , 142
address: 00100 Roma
address: Italy
phone: +39 06 51441
fax-no: +39 06 51448331
e-mail: [email protected]
trouble: Please report spam/abuse notification to [email protected]
admin-c: EB339-RIPE
tech-c: CC297-RIPE
tech-c: GC749-RIPE
nic-hdl: TAS10-RIPE
notify: [email protected]
mnt-by: TIN-MNT
changed: [email protected] 20001204
source: RIPE
Ecco, qualcuno mi sa spiegare la funzione di questi scan?
Thnx
;)
Solo che ci sono ip che lo fanno di continuo e per parecchio! :eek:
Quello che mi domando è, visto che (come incollerò dopo) questo ip pare appartenere ad un provider Telecom (nella fattispecie interbusiness) come mai scannano di continuo determinate porte? E' l'effetto del Decreto Urbani (ancora qui poi devo capire a che punto siamo) oppure è semplice routine?
Intanto ecco i dati che mi appaiono di questo ip che continua ogni tanto a scannare:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 62.211.64.0 - 62.211.79.255
netname: TIN
descr: Telecom Italia NET
descr: PROVIDER
descr: NOC Roma (AS 20580)
country: IT
admin-c: TAS10-RIPE
tech-c: TAS10-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIN-MNT
changed: [email protected] 19991111
changed: [email protected] 20010626
source: RIPE
route: 62.211.64.0/20
descr: TIN-IDC
origin: AS20580
notify: [email protected]
mnt-by: TIN-MNT
changed: [email protected] 20010503
source: RIPE
role: TIN-Network Administration Staff
address: TIN - Telecom Italia Network
address: Via Cristoforo Colombo , 142
address: 00100 Roma
address: Italy
phone: +39 06 51441
fax-no: +39 06 51448331
e-mail: [email protected]
trouble: Please report spam/abuse notification to [email protected]
admin-c: EB339-RIPE
tech-c: CC297-RIPE
tech-c: GC749-RIPE
nic-hdl: TAS10-RIPE
notify: [email protected]
mnt-by: TIN-MNT
changed: [email protected] 20001204
source: RIPE
Ecco, qualcuno mi sa spiegare la funzione di questi scan?
Thnx
;)