tentativo intrusione...

[nuovoUtente86]

Panda(che sto testando) ha rilevao un tentativo da questo Ip 151.74.43.59,ma nn mi indica la porta..presumo però sia su quella di emule dato che le altre son chiuse sul router.Conoscete questo Ip,dai whois nn ne h ricavato molto.

[lucas84]

è già da due versione del 2007 che non segnala la porta, forse è stata reintegrata nella 2008, comunque, il whois ti dice molto, l'ip è di infostrada ed è siciliano

Ciao

[nuovoUtente86]

Originariamente inviato da lucas84

è già da due versione del 2007 che non segnala la porta, forse è stata reintegrata nella 2008, comunque, il whois ti dice molto, l'ip è di infostrada ed è siciliano

Ciao

quale whois hai utilizzato...quelli che becco io nn dicono mai nulla.Cmq le porte nn possono essere che quelle di emule...altrimenti nn sarebbe arrivata sul mio host.La versione del 2008 in reltà anche se il sito la segnala come definitiva ,nn è disponbile.

[lucas84]

perchè le porte non posso essere quelle di emule? l'hai chiuse? il whois è un dei tanti conosciuti http://whois.domaintools.com/

[nuovoUtente86]

ecco questo è piu preciso come whois.Le porte possono essere per forza quelle di emule dato che le altre sono tutte chiuse.
Mi viene il sospetto che blocchi nn so perchè qualche connessiene di utenti emule,per cui lecite

[lucas84]

dopo un pò di attacchi dello stesso ip, panda blocca l'ip attaccante, controlla nel report, ciao

[xcdegasp]

semplicemente avrà pingato su due porte in contemporanea

[lucas84]

Originariamente inviato da xcdegasp

semplicemente avrà pingato su due porte in contemporanea

ah?

[xcdegasp]

un semplice port-scan...

[lucas84]

Originariamente inviato da xcdegasp

un semplice port-scan...

hai detto ping e il che mi risultava qualcosa di estramente strano , poi la maggior parte dei firewall rende invisibile il pc al ping, quindi tutti pachetti persi, ciao

[xcdegasp]

intebdevo un port scan su due porte che come concetto è come pingare su due porte..
sono pacchetti formulati opportunamente per dare la risposta se la porta è in ascolto o aperta o chiusa o filtrata ed eventualmente risalire al servizio a cui è associata o da che firewall è filtrata..

certo non è un semplice echo ma alla fine nemmeno di connessione vera si tratta

[nuovoUtente86]

lo rileva come pacchetto con syn ack e fin errati.

[MBT]

mi aggancio a questa discussione...
sono due giorni che anche il mio Bit-defender mi segnala un tentativo di portscanning...
2 IP diversi, ovviamente.
il primo polacco, il secondo Vodafone ...

oltre a rallegrarsi del fatto che il firewalla ha fatto il suo porco lavoro, posso segnalare a qualcuno questo portscannnig???