PDA

Visualizza versione completa : Port Scanning? Sono sotto attacco?


samsung
21-10-2009, 21.58.15
Salve a tutti, non so se questo il posto giusto per questo mio problema (inteso come sezione)
Veniamo al dunque...
Ho XP3 e come firewall uso Outpost.
Curiosando tra i vari log, nella sezione "Attack Detection" ho notato questo:
http://img40.imageshack.us/img40/5153/attacchiw.th.png (http://img40.imageshack.us/i/attacchiw.png/)
Ah dimenticavo ho una connessione con infostrada ed infatti alcuni "attacchi" (in base all'indirizzo ip) vengono da loro...credo(193.70.152.25,193.70.152.15)
Un altro da google italia (74.125.43.138,74.125.43.147,74.125.43.113) e l'altro da (219.232.241.91) China Internet Network Information Center.
Tuti gli ip li ho risolti tramite http://www.ip-adress.com/.
Ora vi chiedo c' da allarmarsi? Tutto ci legale? E cosa dovrei fare ora?

emsmail
22-10-2009, 10.01.52
Senti ma.... come sei collegato a internet.... tramite modem con cavo usb, tramite wifi, tramite cavo ethernet.... per caso il tuo pc in zona DMZ del router ????

samsung
22-10-2009, 11.44.00
Senti ma.... come sei collegato a internet.... tramite modem con cavo usb, tramite wifi, tramite cavo ethernet.... per caso il tuo pc in zona DMZ del router ????
Grazie per la risposta.
Tramite router

LoryOne
22-10-2009, 22.17.15
Troverai sempre traffico e tentativi di port scanning, ogni giorno e ad ogni ora.
Io mi sarei preoccupato se il tuo log non avesse segnalato nulla ...

LoryOne
23-10-2009, 09.01.22
Non si comincia mai dal port scanning per segnalare l'eventuale intrusione, semmai il punto di partenza l'intrusione e quello di arrivo il port scanning, cio si va a ritroso partendo dal fatto compiuto, ripercorrendo la strada fino ad arrivare all'imbocco; In pratica acquisici prove affermando con certezza che l' intruso ha fatto questo passando da qui arrivando da la.
Cio deriva dal fatto che il processo alle intenzioni non si pu fare :)

Davide71
23-10-2009, 21.31.55
Magari usando p2p non hai ben configurato il software in questione per scaricare e l'Outpost ti segnala certe presunte intrusioni. Se cos non fosse, cerca di evitare strani siti che "magari" frequenti.......... ;)

bye