Newsgroup: it.comp.os.linux.iniziare
Titolo: Ho ricevuto una scansione porte da un Ip....

ho una mandriva 2010 spring con il suo bel firewall attivo (con 
l'interfaccia grafica firewall interattivo di mandriva) collegata tramite 
eth0 - router adsl.
Mentre stavo navigando su siti italiani mi compare il messaggio che un IP da 
internet mi sta scansionando le porte
Host Remoto   58.218.204.110           
Tipo   Scansione porte             
Servizio   netrjs-3
Dal Whois
inetnum:        58.208.0.0 - 58.223.255.255
netname:        CHINANET-JS
descr:          CHINANET jiangsu province network
descr:          China Telecom
descr:          A12,Xin-Jie-Kou-Wai Street
descr:          Beijing 100088
country:        CN
admin-c:        CH93-AP
tech-c:         CJ186-AP
mnt-by:         APNIC-HM
mnt-lower:      MAINT-CHINANET-JS
mnt-routes:     MAINT-CHINANET-JS
remarks:        -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
remarks:        This object can only be updated by APNIC hostmasters.
remarks:        To update this object, please contact APNIC
remarks:        hostmasters and include your organisation's account
remarks:        name in the subject line.
remarks:        -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
status:         ALLOCATED PORTABLE
changed:        
hm-ch...@apnic.net
 20050624
source:         APNIC
person:         Chinanet Hostmaster
nic-hdl:        CH93-AP
e-mail:         
anti...@ns.chinanet.cn.net
address:        No.31 ,jingrong street,beijing
address:        100032
phone:          
+86-10-58501724
fax-no:         
+86-10-58501724
country:        CN
changed:        
din...@cndata.com
 20070416
mnt-by:         MAINT-CHINANET
source:         APNIC

 internet mi sta scansionando le porte
Ma sei dietro un NAT o hai un IP pubblico?
Comunque io non mi preoccuperei più di tanto: i miei server sono
bombardati continuamente da port-scanning; mi limito a bannare gli ip
con psad e fail2ban.

 Ma sei dietro un NAT o hai un IP pubblico?
sono dietro ad un router netgear, il classico 834g, non ho un ip fisso 
pubblico 


Facebook: Massimo Bacilieri

 router non è che guadagnino molto...
mi insospettisce il fatto che sia un ip cinese..

 nessun servizio
A maggior ragione.


    
Infatti lascialo!!
Qualcuno ha avuto la genialità di affermare
"Sono fobie Windows style inutili (come peraltro in Windows)"
facendo anche lo sborrone, inutile dire ,ignora questi commenti da super 
mago sysadmin della *nerchia*. Preoccuparsi di cosa passa dalla propria 
rete è sempre una nota positiva, e questo a prescindere dalla 
piattaforma dove si lavora.

 piattaforma dove si lavora.
Torna a giocare con ZoneAlarm, valà.
Quando sei dietro router che fa da gateway, è semmai *lì* che dovresti
mettere il firewall. Metterlo su un client *dietro* il gateway non serve
a un beneamato cazzo, a meno che tu non abbia dei servizi nattati
all'esterno (e in questo caso, di nuovo, è meglio metterlo direttamente
sul gateway in frontiera).
Viceversa il "cosa passa nella tua rete" si riduce a "cosa passa nel tuo
PC", e questo non è certo il firewall che deve dirtelo.
Ma cosa parlo a fare...


 
Infatti non e' roba da icoli :o
-- 
Archlinux on (uname -a)
F


:lol:
uhhh guarda un topo che rosica