Alert di Zone Alarm...

[Peiones]

Salve raga,

oggi pomeriggio, per circa 30 volte, mi è comparso l'alert di zone alarm che ho allegato qui.

Mi diceva che ha bloccato un tentativo di intrusione dall'ip 39.255.44.126 e talvolta l'ultimo numero diventava 127!

Quando sono andato sul sito di zone alarm per vedere di cosa si trattasse, mi veniva detto che l'attacco era avvenuto sulla porta 137 (file sharing)!Ma sul report mi da la 1026!!

Eppure nn ho nessun programma di quel tipo!!

Cosa potrebbe essere?E' veramente un tentativo d'intrusione o una cosa del genere dipende dal provider?

Io ho Fw Dsl con scheda di rete.

Grazie dell'aiuto!!

Ps: come posso fare a risalire,tramite l'ip, alla provenienza geografica o cmq del network da cui parte il tentativo d'intrusione?

[ercolino]

Tranquillo di questi avvisi ne riveverai molti,la maggior parte non sono intrusioni.

x il numero ip prova qui:

http://www.ripe.net/ripencc/pub-services/db/whois/whois.html


esatto il tentativo a te è avvenuto sulla porta 137(netbios)dalla sua porta che è 1026

Netbios porte 137-138-139.

se vai alla sezione log e alert puoi vedere tutti i dettagli.

Vedi anche il tuo numero ip(destinazion ip)le porte usate sono dopo i :

[Peiones]

Originally posted by "ercolino"

Tranquillo di questi avvisi ne riveverai molti,la maggior parte non sono intrusioni.

x il numero ip prova qui:

http://www.ripe.net/ripencc/pub-services/db/whois/whois.html


esatto il tentativo a te è avvenuto sulla porta 137(netbios)dalla sua porta che è 1026

Netbios porte 137-138-139.

se vai alla sezione log e alert puoi vedere tutti i dettagli.

Vedi anche il tuo numero ip(destinazion ip)le porte usate sono dopo i :

Ok, grazie! Ma la porta 1026 che porta è?

[ercolino]

esistono 65535 porte,ogni porta serve x i vari programmi esempio la 80 è quella del web,la 110 è della posta ecc....

qui puoi trovare un po' di cose.

http://www.iana.org/assignments/port-numbers

http://www.portsdb.org/bin/portsdb.cgi

[Peiones]

Grazie! Ma la porta net bios a cosa serve in particolare?

[ercolino]

Netbios sta per Network Basic Input Output System è un protocollo di casa Microsoft che serve a far dialogare i computers di una rete locale LAN, e quindi, per utilizzare risorse condivise.