|
|||||||
|
|
|
 |
|
|
Strumenti |
11-04-2006, 20:57
|
#1 |
|
Member
Iscritto dal: May 2003
Messaggi: 56
|
Portscan dietro al firewall
Ho una connessione ADSL con router Zyxel 660 con firewall integrato su cui ho aperto soltanto le porte per eMule. Il firewall software mi ha rilevato un Port Scan sulle seguenti porte TCP: 3230,3229,3228,3226,3231,3227
Il firewall è configurato in modo da rispondere ai ping solo su LAN ed è abilitatla l'opzione "Do Not Respond to Requests for Unauthorized Services" Cosa è successo ?
__________________
ASUS p55t2p4 + Tag ram - K6-III 400 - 512 Mb ECC - Maxtor 120 GB 8Mb + Promise Ultra 100 TX2 - Radeon 7000 32 Mb ddr TV Out - SB live 5.1- Master. DVD Pioneer 106D - Modem Adsl Michelangelo |
|
|
|
11-04-2006, 21:00
|
#2 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
l'hai detto stai usando emule: ti rimanderei a una mia faq ma più semplicemente ti diro' che sono rilevamenti normali, anzi se c'e' il modo di disattivare se c'e' una specie di protezione port scan DOS...
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
11-04-2006, 21:21
|
#3 |
|
Member
Iscritto dal: May 2003
Messaggi: 56
|
Sui dettagli dell'attacco ho scoperto che il port scan è stato fatto da un sito
visitato, ho fatto un port scan dall'esterno e il firewall hardware mi ha bloccato tutto. Non capisco come possono essere arrivati al firewall interno....
__________________
ASUS p55t2p4 + Tag ram - K6-III 400 - 512 Mb ECC - Maxtor 120 GB 8Mb + Promise Ultra 100 TX2 - Radeon 7000 32 Mb ddr TV Out - SB live 5.1- Master. DVD Pioneer 106D - Modem Adsl Michelangelo |
|
|
|
|
12-04-2006, 11:15
|
#4 |
|
Senior Member
Iscritto dal: Nov 2005
Messaggi: 1868
|
Tramite i servizi abilitati: emule, l'hai detto tu che il firewall lascia passare quelle connessioni...
__________________
[ W.S. ] |
|
|
|
|
12-04-2006, 13:40
|
#5 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
ma è sempre lo stesso sito???
prova a cambiare porte di emule rispetto alle 4662 e 4672 di default
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:10.
