|
|||||||
|
|
|
 |
|
|
Strumenti |
16-11-2003, 01:21
|
#1 |
|
Senior Member
Iscritto dal: Oct 2001
Messaggi: 2570
|
Hacker in azione, datemi una mano plz
Ultimamente sto rilevando degli attacchi di tipo Invalid UDP Destination Port dall' interno della rete locale.
Mi spiego meglio, ho un router con indirizzo locale 192.168.0.1 e un computer attaccato con inidirizzo 192.168.0.2, questi attacchi mi vengono generati dall' 192.168.0.2 con porta UDP di origine 5880 e hanno destinazione 192.168.1.3 (che non esiste sulla rete visto che ho un solo pc) alla porta 0, la firewall li blocca tutti ma vorrei capire com'è possibile che il mio stesso pc genera questi attacchi ad un ip locale che non esiste. Sul sistema girano costantemente eDonkey con impostazioni di default, IIS e Black Moon FTP Server sulla porta 6627, OS win2k Server tutto aggiornato. |
|
|
|
16-11-2003, 13:05
|
#2 |
|
Member
Iscritto dal: Sep 2003
Messaggi: 161
|
Cercando su google "UDP 5880" salta fuori che questa è la porta utilizzata da un troiano (y3k rat). Proviamo una bella passata di antivirus?
 Il fatto che sia il tuo pc a mandare pacchetti non richiesti potrebbe essere un tentativo del troiano di avvertire qualcuno che il pc è attivo e pronto per essere "stuprato".
|
|
|
|
|
16-11-2003, 17:52
|
#3 |
|
Senior Member
Iscritto dal: Oct 2001
Messaggi: 2570
|
strano, ho sweeppato tutti gli hdd con pc cillin e sophos am nessun virus rilevato
|
|
|
|
|
17-11-2003, 20:10
|
#4 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Vicenza
Messaggi: 319
|
prova con il norton...
|
|
|
|
|
20-11-2003, 14:20
|
#5 |
|
Senior Member
Iscritto dal: Mar 2003
Messaggi: 4762
|
Stessi problemi risolti con AntiTrojan 5.5
|
|
|
|
|
20-11-2003, 14:44
|
#6 |
|
Senior Member
Iscritto dal: Oct 2001
Messaggi: 2570
|
mi dai un link per scaricarlo perfavore?
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 01:32.
