PDA

Visualizza versione completa : "ScanIP Blocked" - [Richiesta parere]


Arthur85
17-06-2007, 17.20.10
Ciao,

negli ultimi due giorni mi Ŕ capitato di essere "scannerizzato" da parte di un certo ip: 193.205.82.99

Era giÓ successo e l'Ip era lo stesso. Ieri avevo un ip pubblico diverso da oggi eppure l'ip che mi ha "scanirizzato" Ŕ lo stesso...cosa pu˛ essere?


EDIT:

sono andato nel sito http://www.indirizzo-ip.com/whois.php e ho inserito l'ip 193.205.82.99 (che sembra inattivo) e mi Ŕ venuta fuori una schermata del tutto inattesa (non la posto per motivi di spazio), cosa ne pensate? cosa Ŕ GARR?


Che devo pensare?

Posto anche la schermata del firewall

leofelix
17-06-2007, 20.25.17
dunque credo semplicemente che qualcuno che si collega da
inetnum: 193.205.80.0 - 193.205.83.255
netname: SSSUP-NET
descr: Scuola Superiore di Studi Universitari e di Perfezionamento
descr: S. Anna - Pisa
stia usando un port scanner e ha trovato anche te:-)
Io non mi allarmerei al posto tuo, specie se sei protetto da un buon firewall e soprattutto sei certo di non avere il sistema infetto da qualche backdoor o trojan horse particolarmente cattivelli.

Insomma Ŕ una pratica piuttosto usata questa del port scanning, hai forse qualche amico all'UniversitÓ di Pisa che magari vuole solo farti uno scherzetto?;)

LoryOne
17-06-2007, 21.19.12
Potrebbe anche essere il frutto di uno studio statistico finalizzato alla scansione di un certo numero di indirizzi IP che rispondono ad una verifica mirata su porte di default riguardo a trojan o backdoor installati sui bersagli scelti a caso :D

Chi pu˛ dirlo ?
ad ogni modo se la cosa si protrae nel tempo, hai tutti i diritti di segnalare l'IP sospetto.

Alexsandra
17-06-2007, 22.02.30
Ŕ una "pratica" comune il port scannig
http://img505.imageshack.us/img505/5048/iptl5.th.jpg (http://img505.imageshack.us/my.php?image=iptl5.jpg)

usi emule? ... in ogni caso io non mi preoccuperei :D

Arthur85
18-06-2007, 18.26.56
Potrebbe anche essere il frutto di uno studio statistico finalizzato alla scansione di un certo numero di indirizzi IP che rispondono ad una verifica mirata su porte di default riguardo a trojan o backdoor installati sui bersagli scelti a caso :D

Chi pu˛ dirlo ?
ad ogni modo se la cosa si protrae nel tempo, hai tutti i diritti di segnalare l'IP sospetto.


Credo che sia "normale" essere "scannerizzato" ogni tanto (diciamo "per caso"), ma se questo si ripete in giorni diversi ad opera dello stesso IP (che a questo punto credo essere statico) la cosa fa nascere domande...no?!

Comunque da ieri ho attivato il firewall fisico del router per andare sul sicuro...



EDIT:

Or ora un'altro "attacco" dallo stesso IP, ma che diavolo vogliono?!

Arthur85
18-06-2007, 18.44.05
Ho creato una regola specifica nel firewall (syagate). Posso fare una cosa simile anche nel firewall del router? Ho uno zyxel prestige 660 series

Variac
18-06-2007, 19.31.55
Ŕ una "pratica" comune il port scannig
http://img505.imageshack.us/img505/5048/iptl5.th.jpg (http://img505.imageshack.us/my.php?image=iptl5.jpg)

usi emule? ... in ogni caso io non mi preoccuperei :D

Mhhh ma lÓ non c'Ŕ il Sant'Anna! Il Sant'Anna Ŕ in centro. LÓ ci sono vicini i dipartimenti di aerospaziale e del settori informatico (ing elettronica telecomunicazioni e informatica)

Alexsandra
18-06-2007, 21.31.03
non so ... non sono del posto :D