Collegamento ad Adunanza = Port Scan

[TWILO]

Da 3/4 giorni, quando mi collego ad Adunanza (anche solo Kadu), il mio firewall mi segnala dei port scan sul mio pc. Appena disconnetto il mulo, tutto finisce!! Torno a navigare tranquillamente con programmi instant mess. e su internet senza subire attacchi. I miei antivirus/antispyware non segnalano nulla di strano (compreso hijack x il registro).

QUALE PUO' ESSERE IL MOTIVO DI TALE FENOMENO?? PURA CASUALITA'?
HELP ME!

[wizard1993]

Originariamente inviato da TWILO

Da 3/4 giorni, quando mi collego ad Adunanza (anche solo Kadu), il mio firewall mi segnala dei port scan sul mio pc. Appena disconnetto il mulo, tutto finisce!! Torno a navigare tranquillamente con programmi instant mess. e su internet senza subire attacchi. I miei antivirus/antispyware non segnalano nulla di strano (compreso hijack x il registro).

QUALE PUO' ESSERE IL MOTIVO DI TALE FENOMENO?? PURA CASUALITA'?
HELP ME!

è emule che lo fa; ma mi sa che i server a cui ti connetti siano infetti

[black92]

Originariamente inviato da TWILO

Da 3/4 giorni, quando mi collego ad Adunanza (anche solo Kadu), il mio firewall mi segnala dei port scan sul mio pc. Appena disconnetto il mulo, tutto finisce!! Torno a navigare tranquillamente con programmi instant mess. e su internet senza subire attacchi. I miei antivirus/antispyware non segnalano nulla di strano (compreso hijack x il registro).

QUALE PUO' ESSERE IL MOTIVO DI TALE FENOMENO?? PURA CASUALITA'?
HELP ME!

no, non è pura casualità devi settare il FW. ci dici cha fw hai?

[TWILO]

Uso Sygate Personal Firewall. Ho già delle impostazioni sulle porte tcp, udp, ip, icmp riguardanti le aree di sistema. Ma la cosa strana e che anche collegandomi solo a Kadu subisco questi portscan. Ho azzerato la lista dei server da aggiornare , e credevo che il problema era li. Posto il backtrace di sygate.


"Somebody is scanning your computer.
Your computer's TCP ports:
40907, 80, 43, 1863 and 2596 have been scanned from (mio ip)"

"OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US"

Log precedenti indicavano, però, che i portscan erano su porte udp.

[TWILO]

Continuo a ricevere dei portscan in continuazione!!! Come devo fare?? E' adunanza il problema? Devo cambiare qualche impostazione??

[wizard1993]

Originariamente inviato da TWILO

Continuo a ricevere dei portscan in continuazione!!! Come devo fare?? E' adunanza il problema? Devo cambiare qualche impostazione??

prova a cambire con un altro

[TWILO]

Cosa devo cambiare?? Aiutatemi!!

[TWILO]

"Somebody is scanning your computer.
Your computer's TCP ports:
40907, 80, 43, 1863 and 2596 have been scanned from (mio ip)"

Nel messaggio che ho postato prima, quando dice "...have been scanned from (e poi c'è il mio ip)" non significa che tali porte hanno subito un portscan dal mio computer stesso?

[c.m.g]

per ipotesi posso dire che probabilmente qualche computer infetto (non server) che si collega alla rete kadu è infetto da qualche worm o simili che cerca di replicarsi tramite emule.
infatti la rete kadu/kad di emule permette di far collegare più computer tra loro per scambiarsi i file senza l'ausilio di un server.
comunque sta tranquillo che il firewall sta facendo il suo dovere. io direi di disabilitare solo gli avvisi ma se vuoi aspetta altri pareri.


saluti

c.m.g

[TWILO]

Mi potreste spiegare una cosa: ma il messaggio di prima indica che sto ricevendo dei portscan, giusto? Ma mi chiedo perchè dice "...have been scanned from (mio ip)" mentre invece del mio ip ci dovrebbe essere l'ip di chi stà compiendo tale azione?? Quando (molto raramente) ricevevo dei portscan in passato, lì mi compariva l'ip di chi effettuava il portscan, non il mio!! E' possibile che abbia modificato qualche impostazione del firewall, in modo tale che adesso crede che il mio pc si fà dei portscan da solo?? Oppure ho detto una baggianata??

[c.m.g]

nn avevo fatto caso a questo "dettaglio". può essere che sia tu l'infetto?
fai una cosa: fai una scansione on line con antivirus quali kaspersky e bitdefender e facci sapere se trovi qualcosa.

[TWILO]

Ho fatto delle scansioni con spybot, ad aware, avs (tutti aggiornati) nonchè un controllo con hijack e non risulta nulla. La cosa strana è che capita solo collegandomi ad adunanza, mentre se uso altri programmi tutto fila liscio. Ho reinstallato sygate ed emule-adu ma nn è servito a nulla. Nel sygate ho la stessa configurazione da anni e non mi ha dato mai problemi (fino a 3 giorni fà).
Nel log di sygate sono elencati degli ip in local host, che dovrebbero essere le connessioni kadu alle quali mi collego e x le quali scatta questo portscan, sono quelli giusto?
Non sò proprio come risolvere, datemi qualche consiglio!!!

[lion246]

io ho lo stesso problema con la IANA ma che conseguenza porta?

[juninho85]

l'unico rimedio è smettere di usare programmi P2P...tutti i programmi son soggetti a questi portscan da parte della iana corporation,io utilizzo ares ed accade la stessa cosa.
utilizzate peerguardian e le comunicazioni con iana vengono segate sul nascere

[lion246]

ma la IANA mi può far arrestare?

[juninho85]

Originariamente inviato da lion246

ma la IANA mi può far arrestare?

si

[lion246]

Originariamente inviato da juninho85

si

è un si reale o mi stai prendend in giro?

[juninho85]

Originariamente inviato da lion246

è un si reale o mi stai prendend in giro?

purtroppo sono serio,ma con alcune precauzioni si possono limitare le probabilità

[lion246]

quali precauzioni?io ho installato peer guardian

[juninho85]

Originariamente inviato da lion246

quali precauzioni?io ho installato peer guardian

proprio a quello mi riferivo...con PG aggiornato quotidianamente che blocca tutte le liste e un firewall si può stare relativamente tranquilli