Hardware Upgrade Forum - View Single Post

luca.321 · 18-01-2005, 17:27

Raga...innanzi tutto non è un problema...
è solo che outpost ha bloccato l'attacco....

La mi domanda è un altra:
a me questi tipi di attacchi sono molto frequenti...
devo prendere qualche provvedimento?
Dovo mettere qualche protezione aggiuntiva sulle porte?
Vi riporto un pezzo del log per esempio...
port scanning significa che qualcuno sta sicuramente cercando di entrare?
Grazie del vostro aiuto....

E' stato intercettato un Attacco E' stato individuato un port scanning da XXX(porte controllate: TCP (MS_SQL_S, 5554, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025))
13/01/2005 21.07.07 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025))
13/01/2005 20.56.58 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025))
13/01/2005 20.44.36 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, 6129, MICROSOFT_DS, 1025, NETBIOS_SESSION))
13/01/2005 20.29.09 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025))
13/01/2005 20.21.04 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025))
13/01/2005 20.09.12 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (MS_SQL_S, 5554, 3410, 6129, MICROSOFT_DS, 1025))
13/01/2005 18.50.14 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, HTTP, 5000, 1025, MS_SQL_S, 3410))
13/01/2005 18.19.07 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx(porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025))
13/01/2005 18.06.34 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025))
13/01/2005 16.12.03 E' stato intercettato un Attacco Mio indirizzo attacco individuato da localhost:loopback

Grazie a tutti

18-01-2005, 17:27	#2
luca.321 Senior Member Iscritto dal: Sep 2004 Messaggi: 675	Raga...innanzi tutto non è un problema... è solo che outpost ha bloccato l'attacco.... La mi domanda è un altra: a me questi tipi di attacchi sono molto frequenti... devo prendere qualche provvedimento? Dovo mettere qualche protezione aggiuntiva sulle porte? Vi riporto un pezzo del log per esempio... port scanning significa che qualcuno sta sicuramente cercando di entrare? Grazie del vostro aiuto.... E' stato intercettato un Attacco E' stato individuato un port scanning da XXX(porte controllate: TCP (MS_SQL_S, 5554, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025)) 13/01/2005 21.07.07 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025)) 13/01/2005 20.56.58 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025)) 13/01/2005 20.44.36 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, 6129, MICROSOFT_DS, 1025, NETBIOS_SESSION)) 13/01/2005 20.29.09 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025)) 13/01/2005 20.21.04 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025)) 13/01/2005 20.09.12 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (MS_SQL_S, 5554, 3410, 6129, MICROSOFT_DS, 1025)) 13/01/2005 18.50.14 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, HTTP, 5000, 1025, MS_SQL_S, 3410)) 13/01/2005 18.19.07 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx(porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025)) 13/01/2005 18.06.34 E' stato intercettato un Attacco E' stato individuato un port scanning da xxx (porte controllate: TCP (5554, 3410, NETBIOS_SESSION, 6129, MICROSOFT_DS, 1025)) 13/01/2005 16.12.03 E' stato intercettato un Attacco Mio indirizzo attacco individuato da localhost:loopback Grazie a tutti