Scan continuo da Telecom...come mai?

OzzYRulez · 04-05-2004, 09:59

Ciao raga, è da quando domenica ho messo il Sygate (per via del trojan che faceva l'rpc...) che vedo che ogni tanto partono delle "scannate" continue da parte di ip...

Solo che ci sono ip che lo fanno di continuo e per parecchio!

Quello che mi domando è, visto che (come incollerò dopo) questo ip pare appartenere ad un provider Telecom (nella fattispecie interbusiness) come mai scannano di continuo determinate porte? E' l'effetto del Decreto Urbani (ancora qui poi devo capire a che punto siamo) oppure è semplice routine?

Intanto ecco i dati che mi appaiono di questo ip che continua ogni tanto a scannare:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum: 62.211.64.0 - 62.211.79.255
netname: TIN
descr: Telecom Italia NET
descr: PROVIDER
descr: NOC Roma (AS 20580)
country: IT
admin-c: TAS10-RIPE
tech-c: TAS10-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@tin.it
notify: nettin@tin.it
mnt-by: TIN-MNT
changed: cgiadmin@cgi.interbusiness.it 19991111
changed: nettin@tin.it 20010626
source: RIPE

route: 62.211.64.0/20
descr: TIN-IDC
origin: AS20580
notify: network@cgi.interbusiness.it
mnt-by: TIN-MNT
changed: claudio.ciotola@telecomitalia.it 20010503
source: RIPE

role: TIN-Network Administration Staff
address: TIN - Telecom Italia Network
address: Via Cristoforo Colombo , 142
address: 00100 Roma
address: Italy
phone: +39 06 51441
fax-no: +39 06 51448331
e-mail: noc-tin@tin.it
trouble: Please report spam/abuse notification to abuse@tin.it
admin-c: EB339-RIPE
tech-c: CC297-RIPE
tech-c: GC749-RIPE
nic-hdl: TAS10-RIPE
notify: g.carlone@tin.it
mnt-by: TIN-MNT
changed: noc-tin@tin.it 20001204
source: RIPE

Ecco, qualcuno mi sa spiegare la funzione di questi scan?

Thnx

OzzYRulez · 04-05-2004, 10:20

Uppete

OzzYRulez · 04-05-2004, 11:34

E' troppo chiedere consigli? Dopotutto non mi sembra una cosa tanto normale...

canapa · 04-05-2004, 12:06

http://forum.hwupgrade.it/showthread...hreadid=637333

Ne abbiamo già parlato molto.
Il problema dovrebbe essere nel fatto che dovrebbero esserci moltissimi pc infetti (di clienti appartenete a telecom) che fanno scansioni di porte.

04-05-2004, 09:59	#1
OzzYRulez Senior Member Iscritto dal: Sep 2002 Città: Prato Messaggi: 446	Scan continuo da Telecom...come mai? Ciao raga, è da quando domenica ho messo il Sygate (per via del trojan che faceva l'rpc...) che vedo che ogni tanto partono delle "scannate" continue da parte di ip... Solo che ci sono ip che lo fanno di continuo e per parecchio! Quello che mi domando è, visto che (come incollerò dopo) questo ip pare appartenere ad un provider Telecom (nella fattispecie interbusiness) come mai scannano di continuo determinate porte? E' l'effetto del Decreto Urbani (ancora qui poi devo capire a che punto siamo) oppure è semplice routine? Intanto ecco i dati che mi appaiono di questo ip che continua ogni tanto a scannare: % This is the RIPE Whois server. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/ripencc/pub-serv...copyright.html inetnum: 62.211.64.0 - 62.211.79.255 netname: TIN descr: Telecom Italia NET descr: PROVIDER descr: NOC Roma (AS 20580) country: IT admin-c: TAS10-RIPE tech-c: TAS10-RIPE status: ASSIGNED PA remarks: Please send abuse notification to abuse@tin.it notify: nettin@tin.it mnt-by: TIN-MNT changed: cgiadmin@cgi.interbusiness.it 19991111 changed: nettin@tin.it 20010626 source: RIPE route: 62.211.64.0/20 descr: TIN-IDC origin: AS20580 notify: network@cgi.interbusiness.it mnt-by: TIN-MNT changed: claudio.ciotola@telecomitalia.it 20010503 source: RIPE role: TIN-Network Administration Staff address: TIN - Telecom Italia Network address: Via Cristoforo Colombo , 142 address: 00100 Roma address: Italy phone: +39 06 51441 fax-no: +39 06 51448331 e-mail: noc-tin@tin.it trouble: Please report spam/abuse notification to abuse@tin.it admin-c: EB339-RIPE tech-c: CC297-RIPE tech-c: GC749-RIPE nic-hdl: TAS10-RIPE notify: g.carlone@tin.it mnt-by: TIN-MNT changed: noc-tin@tin.it 20001204 source: RIPE Ecco, qualcuno mi sa spiegare la funzione di questi scan? Thnx __________________ ~ TheBosZ ~ My Music Setup: MusicMan John Petrucci ~Mystic Dream~ 6 strings '04; Fender Telecaster American '10; Gibson LesPaul Custom White '96; Fender Stratocaster Vintage Sunburst '00 ; Fender Hot Rod Deluxe; Marshall JTM 45 Reissue ; Framus 2x12 Celestion Vintage ; Ts9 Replica ; Face Fuzz Replica ; Small Clone ; Holy Grail ; MD-3 MicroDelay;

04-05-2004, 10:20	#2
OzzYRulez Senior Member Iscritto dal: Sep 2002 Città: Prato Messaggi: 446	Uppete __________________ ~ TheBosZ ~ My Music Setup: MusicMan John Petrucci ~Mystic Dream~ 6 strings '04; Fender Telecaster American '10; Gibson LesPaul Custom White '96; Fender Stratocaster Vintage Sunburst '00 ; Fender Hot Rod Deluxe; Marshall JTM 45 Reissue ; Framus 2x12 Celestion Vintage ; Ts9 Replica ; Face Fuzz Replica ; Small Clone ; Holy Grail ; MD-3 MicroDelay;

04-05-2004, 11:34	#3
OzzYRulez Senior Member Iscritto dal: Sep 2002 Città: Prato Messaggi: 446	E' troppo chiedere consigli? Dopotutto non mi sembra una cosa tanto normale... __________________ ~ TheBosZ ~ My Music Setup: MusicMan John Petrucci ~Mystic Dream~ 6 strings '04; Fender Telecaster American '10; Gibson LesPaul Custom White '96; Fender Stratocaster Vintage Sunburst '00 ; Fender Hot Rod Deluxe; Marshall JTM 45 Reissue ; Framus 2x12 Celestion Vintage ; Ts9 Replica ; Face Fuzz Replica ; Small Clone ; Holy Grail ; MD-3 MicroDelay;

04-05-2004, 12:06	#4
canapa Senior Member Iscritto dal: Feb 2003 Città: Pistoia Messaggi: 4926	http://forum.hwupgrade.it/showthread...hreadid=637333 Ne abbiamo già parlato molto. Il problema dovrebbe essere nel fatto che dovrebbero esserci moltissimi pc infetti (di clienti appartenete a telecom) che fanno scansioni di porte.

Strumenti
Mostra una versione stampabile Invia questa pagina per email