Firewall e Port scan...

Peiones · 12-05-2004, 20:33

Salve raga,

ho da poco installato Sygate personal firewall e mentre vi scrivo, mi segnala dei tentativi di port scan da parte di un ip.

Ho effettuato un back trace e alla voce "name" mi esce scritto <PAZZI> !

Ho fatto il whois sempre con sygate e mi esce quanto segue:

OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US

NetRange: 39.0.0.0 - 39.255.255.255
CIDR: 39.0.0.0/8
NetName: RESERVED-39A
NetHandle: NET-39-0-0-0-1
Parent:
NetType: IANA Reserved
Comment:
RegDate:
Updated: 2002-09-12

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: Internet Corporation for Assigned Names and Number
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: [email protected]

OrgTechHandle: IANA-IP-ARIN
OrgTechName: Internet Corporation for Assigned Names and Number
OrgTechPhone: +1-310-301-5820
OrgTechEmail: [email protected]

# ARIN WHOIS database, last updated 2004-05-11 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.

Qualcuno mi sa dire se devo preoccuparmi o meno? Si tratta forse di un'attività normale dovuta all'adsl..?

io ho Fastweb.

grazie mille!

Peiones · 14-05-2004, 21:29

uppete!

canapa · 14-05-2004, 22:51

http://forum.hwupgrade.it/showthread...hreadid=637333
Io non mi preoccuperei molto.
Non sei il solo.
Vedi ad esempio gli utenti telecom.
Comunque il fatto che il firewall ti rilevi la scansione significa che il pc è (abbastanza) sicuro.

Peiones · 14-05-2004, 23:08

Ok grazie mille

12-05-2004, 20:33	#1
Peiones Senior Member Iscritto dal: Jan 2003 Città: Napoli Messaggi: 3062	Firewall e Port scan... Salve raga, ho da poco installato Sygate personal firewall e mentre vi scrivo, mi segnala dei tentativi di port scan da parte di un ip. Ho effettuato un back trace e alla voce "name" mi esce scritto <PAZZI> ! Ho fatto il whois sempre con sygate e mi esce quanto segue: OrgName: Internet Assigned Numbers Authority OrgID: IANA Address: 4676 Admiralty Way, Suite 330 City: Marina del Rey StateProv: CA PostalCode: 90292-6695 Country: US NetRange: 39.0.0.0 - 39.255.255.255 CIDR: 39.0.0.0/8 NetName: RESERVED-39A NetHandle: NET-39-0-0-0-1 Parent: NetType: IANA Reserved Comment: RegDate: Updated: 2002-09-12 OrgAbuseHandle: IANA-IP-ARIN OrgAbuseName: Internet Corporation for Assigned Names and Number OrgAbusePhone: +1-310-301-5820 OrgAbuseEmail: [email protected] OrgTechHandle: IANA-IP-ARIN OrgTechName: Internet Corporation for Assigned Names and Number OrgTechPhone: +1-310-301-5820 OrgTechEmail: [email protected] # ARIN WHOIS database, last updated 2004-05-11 19:15 # Enter ? for additional hints on searching ARIN's WHOIS database. Qualcuno mi sa dire se devo preoccuparmi o meno? Si tratta forse di un'attività normale dovuta all'adsl..? io ho Fastweb. grazie mille! __________________ NF7-S Rev 2.0 \| Xp 2500 \| 1500Mb Corsair LL (6-2-2-2 Sync) \| Volcano 7+@TTmartFan2 \| Ati 9700 \| 2x 36gb Maxtor Atlas IV Scsi U320 Raid 0 \| Adaptec 29320LP-R \| Xaser III V2000+ \| Ali TT Silent Pure Power 420W Pfc

14-05-2004, 21:29	#2
Peiones Senior Member Iscritto dal: Jan 2003 Città: Napoli Messaggi: 3062	uppete! __________________ NF7-S Rev 2.0 \| Xp 2500 \| 1500Mb Corsair LL (6-2-2-2 Sync) \| Volcano 7+@TTmartFan2 \| Ati 9700 \| 2x 36gb Maxtor Atlas IV Scsi U320 Raid 0 \| Adaptec 29320LP-R \| Xaser III V2000+ \| Ali TT Silent Pure Power 420W Pfc

14-05-2004, 23:08	#4
Peiones Senior Member Iscritto dal: Jan 2003 Città: Napoli Messaggi: 3062	Ok grazie mille __________________ NF7-S Rev 2.0 \| Xp 2500 \| 1500Mb Corsair LL (6-2-2-2 Sync) \| Volcano 7+@TTmartFan2 \| Ati 9700 \| 2x 36gb Maxtor Atlas IV Scsi U320 Raid 0 \| Adaptec 29320LP-R \| Xaser III V2000+ \| Ali TT Silent Pure Power 420W Pfc

14-05-2004, 22:51	#3
canapa Senior Member Iscritto dal: Feb 2003 Città: Pistoia Messaggi: 4926	http://forum.hwupgrade.it/showthread...hreadid=637333 Io non mi preoccuperei molto. Non sei il solo. Vedi ad esempio gli utenti telecom. Comunque il fatto che il firewall ti rilevi la scansione significa che il pc è (abbastanza) sicuro.

Strumenti
Mostra una versione stampabile Invia questa pagina per email