PDA

View Full Version : HELP SICUREZZA: sono sotto attacco !!!

gabmamb
14-12-2004, 22:28
E' tutta sera che il pc viene attaccato!!!
Sygate mi avverte che: Somebody is scanning your computer.
Your computer's TCP ports:
139, 3410, 135, and 445 have been scanned from 2.254.73.13..

l'ip è sempre il medesimo!
che debbo fare????
quanto può resistere sygate???
che mi consigliate di fare??????:muro: :muro: :muro:
Krammer
14-12-2004, 23:33
se le porte son chiuse non corri alcun pericolo, uno scan testa appunto soltanto se una porta è aperta o meno, se sygate lo rileva sei a posto.
io ne ricevo quasi un centinaio al giorno di scanning (ma da ip vari)....
Jaguar64bit
14-12-2004, 23:48
Ogni tanto succede a tutti...soliti portscan...che dopo un pò spariscono.
gabmamb
15-12-2004, 07:07
ma posso stare tranquillo????
guardando il log file di sygate ho trovato un accesso da quell'ip che è stato consentito.....
inoltre sta cavolo di icona nella systray rimane sempre quella di allerta.....
:muro:
atidem
15-12-2004, 13:27
Originariamente inviato da gabmamb
E' tutta sera che il pc viene attaccato!!!
Sygate mi avverte che: Somebody is scanning your computer.
Your computer's TCP ports:
139, 3410, 135, and 445 have been scanned from 2.254.73.13..

l'ip è sempre il medesimo!
che debbo fare????
quanto può resistere sygate???
che mi consigliate di fare??????:muro: :muro: :muro:

1. Imposta correttamente i parametri del tuo firewall per garantire un discreto livello di sicurezza
2. Prendi nota dell'indirizzo IP.
3. Collegati su www.all-nettools.com - sezione toolbox
4. Usa il comando SmartWhois
5. Se è presente l'indirizzo email del "gestore degi abusi" segnala l'accaduto
gabmamb
15-12-2004, 13:52
Originariamente inviato da atidem
1. Imposta correttamente i parametri del tuo firewall per garantire un discreto livello di sicurezza
2. Prendi nota dell'indirizzo IP.
3. Collegati su www.all-nettools.com - sezione toolbox
4. Usa il comando SmartWhois
5. Se è presente l'indirizzo email del "gestore degi abusi" segnala l'accaduto

1) uso sygate personal, quello free.....se qalcuno mi sa dire cosa impostare....... ;)

il resto lo faccio pomeriggio!
:D
gabmamb
15-12-2004, 16:21
questo è il responso:

2.254.73.13

2.0.0.0 - 2.255.255.255
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA
US


Internet Corporation for Assigned Names and Number
abuse@iana.org
+1-310-301-5820
gabmamb
15-12-2004, 16:29
mi rimandano qui (http://www.iana.org/faqs/abuse-faq.htm#HintsforFindingaPersonResponsibleforaGivenIPv4Address)
:mad: :mad: :mad: :muro:
gabmamb
15-12-2004, 20:36
nn ci capisco una mazza! ci sono dei tentativi di intrusione, lasciati passare, che provengono da...............me stesso!!!!!:confused: :muro:
gabmamb
16-12-2004, 22:21
EHM........................MI DEVO PREOCCUPARE??

Connection Rejected: 212.239.41.101 - I.NET SpA (used by Ita gov. agencies)

"
212.239.41.96 - 212.239.41.127
Red Sheriff S.r.l.
Via Vasari,26
I-20135 Milano (MI)


Francesco Costa
Red Sheriff S.r.l.
Via Vasari,26
I-20135 Milano (MI)
Italy
+39 02 54122425
+39 02 54102323
francesco.costa@agbitalih.inet.it"


:confused: :eek: