Fastweb e portscan...

[zal]

Ciao a tutti,
da una settimana ho cambiato provider e sono passato da tin.it a fastweb. Da quando è partita la connessione a fastweb (prima no) il firewall sygate mi segnala ogni giorno diversi portscan come segue sempre dallo stesso ip:

Somebody is scanning your computer.
Your computer's UDP ports:
4164, 4203, 4221, and 4232 have been scanned from 213.140.2.49..

Qualcuno sa spiegarmi che roba è?
E' veramente un tentativo di intrusione?
Devo preoccuparmi?

Txh in adv

[BTS]

prova a fare un "whois" su quel ip... vedi che informazioni trovi

[Harry_Callahan]

Fastweb

[pegasolabs]

Comunque, parlando in generale, in questi casi puoi scrivere all'abuse:
In case of improper use originating from our network,
please mail customer or [email protected]
con la data e l'ora precisa.

[BTS]

quindi non sei ben visto dal tuo provider...

[Devil!]

non mi sembra un IP residenziale Fastweb, prova a fare anche un traceroute

[Rottweiler]

E' uno dei dns di fastweb.
non è un tentativo di intrusione.
stai tranquillo

[BTS]

io sapevo che i client chiedono ai dns le informazioni... non viceversa

[zal]

I portscan proseguono imperterriti facendo il backtrace e whois dell' ip esce questo

Sembrerebbe provenire dalla sede fastweb, oppure dalla RETE fastweb quidni da qualche utente?

Nel dubbio mando una mail all'abuse...

Ma com'è sto fastweb???

[Rottweiler]

Quello E' uno dei dns di Fastweb.. prova ad interrogarlo.

La mia opinione è che il tuo firewall mal interpreta i reply di quel dns.

[BTS]

non possiamo escludere che un dns faccia solo il dns...

[Rottweiler]

guarda, secondo me è molto più probabile che quel server faccia solo il dns che che faccia anche portscan

ma poi scusa, se mai avessi questo dubbio, la prima cosa che farei sarebbe quella di guardare dentro quei pacchetti. e se dovessi scommetere, direi che è traffico dns..

[BTS]

e allora sniffiamo e togliamoci il dubbio

[zal]

Originariamente inviato da Rottweiler

ma poi scusa, se mai avessi questo dubbio, la prima cosa che farei sarebbe quella di guardare dentro quei pacchetti.

...fossi capace...


Fastweb non risponde alla mail dell'abuse... attendiamo fiduciosi...

[zal]

Concludo il thread.

Ho notato che il problema si presnta solo con outlook aperto e invio/ricezione automatico. Probabilmente il firewall rileva come errore un reply del DNS. Non mi spiego cmq perchè ciò avviene ogni tanto e non sempre... teniamocelo così.

Alla mail dell'abuse non ha risposto nessuno, ma forse perchè in effetti un problema non c'è, mi auguro che abbiano almeno verificato però...

ciao a tutti