Curiosità su portscan.....

[Leao]

E' da poco che uso un firewall(sygate free), ho una connessione Alice Adsl e noto che spesso il sygate mi blocca scan che vengono da indirizzi telecom tutti praticamente sulle stesse porte 135, 445, 139, 1025,1433 ,come si spiega?

[bluepix]

Lo stesso nella rete Fastweb

[Leao]

ah si?

[bluepix]

Eh si ..... io ho il sospetto che quando si usano programmi p2p vengano resi evidenti gli indirizzi IP e c'è qualche buontempone che si diverte a tentare di entrare nel PC.

C'è sempre qualche sprovveduto che o non ha un firewall oppure un firewall settato male.

Se ti segnala questi attacchi significa che il tuo firewall sta lavorando bene.

[Leao]

Chissà,potrebbe essere..... stavo pensando è che pero' è strano che vengano usatre solo queste porte , e adesso che mi viene in mente quando lo scan mi viene fatto sulla porta 1025 , da windows 2000 , mi parte il Mstask.exe che vorrebbe collegarsi.... mah..... mistero . Si comunque come firewall mi trovo bene , ho fatto un diversi test online e tutte le porte risultano sempre stealthed.

[bluepix]

La porta 1025 deve essere totalmente chiusa perchè è nota per essere soggetta ad attacchi e se non hai processi schedulati disabilita pure il servizio "Utilità di pianificazione" che è il servizio che lancia MsTask.exe.

[Leao]

Si la porta è chiusa , grazie del consiglio non lo sapevo quello!!Lo disabilito subito visto che non mi serve

[Basco]

E' sempre stato così anche a me...

[juninho85]

capita anche a me col gprs wind

[ADAM]

- ho alice adsl;
- ho sygate;

quando mi connetto il sygate mi messaggia continuamente con avvisi relativi alla sicurezza. Questi messaggi mi arrivano ogni 3-4 secondi! Ho guardato e sono dei BIND che provengono dalla stessa rete TELECOME ALICE (mi sembra 80.52.XXX.XXX). Mi ricordo che tempo addietro avevo visto come fare in modo che sygate non li prendesse come degli "alert" impostando una regola, soltanto che non mi ricordo più i parametri.
Li sapete?

O sapete come fare in modo che il problema sparisca?

GRAZIE.

[kevindavidmitnick]

Originariamente inviato da Leao

E' da poco che uso un firewall(sygate free), ho una connessione Alice Adsl e noto che spesso il sygate mi blocca scan che vengono da indirizzi telecom tutti praticamente sulle stesse porte 135, 445, 139, 1025,1433 ,come si spiega?

a me non me li ha mai bloccati.
comunque anche se lo faceva non mi sbalordivo + di tanto


ps:alice è una bufala