Strano episodio firewall.. per esperti.

[Simone C]

Ieri mi è capitata una cosa molto strana..

dopo aver giocato in rete e poi navigato un pò su internet vado, come da abitudine, a controllare il registro del firewall e vedo che (devo premettere che ho tutto il pc blindato, aggiornato, ecc...) già da circa un ora e mezza che lo stesso ip mi mandava pacchetti bloccati dal mio pc, provando sistematicamente tutte le porte in ordine (es. 1024, 1025, 1026...). La sua porta era sempre la stessa, ovvero quella che io uso per emule (che non è quella standard..).

Il primo problema è che avendo cancellato il log non mi ricordo se è così, cioè porta sua fissa e tutte le mie provate oppure se variavano le sue porte e la mia era fissa... purtroppo dimenticato.

Il secondo punto è che normalmente il firewall mi scrive port scan attack, e non mi elenca migliaia di segnalazioni (tante quanti i tentativi sulle porte..).

Possibile che chi avevo precedentemente in fila su emule, dopo aver chiuso il programma mi abbia "cercato" in quella maniera? Magari qualche versione ritoccata di emule?

Oppure?

Grazie.



Chiaramente dopo aver riavviato il router non si è presentato più il fatto.

[fedved]

capitato anche a me (solo una volta) stamattina dopo essermi disconnesso da emule...scan dalla porta 6660 alla 6669

[raceman]

Originariamente inviato da Simone C

Possibile che chi avevo precedentemente in fila su emule, dopo aver chiuso il programma mi abbia "cercato" in quella maniera?


Chiaramente dopo aver riavviato il router non si è presentato più il fatto.

Si è normale. Tieni presente che tutti i client che hai in coda non aggiornano la coda in tempo reale e quindi anche a distanza di minuti "ti vengono a cercare"

[bluepix]

consiglio: appena chiudi emule stoppa il processo col task manager.
Nessuno ti verrà più a cercare

[Simone C]

ok ok, ma possibile che era un'ora e mezza che cercava e scansionava tutte le porte possibili?

Certo che è strano.. allora dovrebbe avvenire sempre, ogni volta che si chiude emule.. si devono essere venuti a verificare una serie di fattori rari che hanno creato questo evento, coincidenze.. boh.

[Simone C]

???