Newsgroup: it.comp.sicurezza.windows
Titolo: Attacco strano ricevuto e monitorato dal mio Firewall

Salve a tutti,
generalmente non mi faccio troppe paranoie anche perchè non manipolo dati
sensibili sul mio PC ma ieri sera il mio firewall mi ha individuato il
seguente probabile PORT SCAN, cosa dovrei fare?
Secondo voi, cosa voleva fare questo tizio visto che ha provato alcune porte
non associate a servizi importanti?
Erano molte ore che ero collegato pertanto escludo che si sia trattato di
traffico indirizzato a chi aveva utilizzato il mio IP Dinamico in
precedenza.
Per ovvi motivi ho oscurato l'ultima cifra dell'IP con un asterisco,
comunque si tratta di qualcuno che utilizza l'ADSL di TIN.
Luke
segue log del mio firewall filtrato:
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1154 to
TCP port 34324
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1156 to
TCP port 40421
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1157 to
TCP port 40422
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1159 to
TCP port 40423
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1161 to
TCP port 43210
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1160 to
TCP port 40426
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1162 to
TCP port 47262
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1163 to
TCP port 49301
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1164 to
TCP port 50505
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1165 to
TCP port 50766
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1167 to
TCP port 54320
lunedì 1 ottobre 2001 20.58.55 Unrecognized access from 62.211.149.*:1166 to
TCP port 53001
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1409 to
TCP port 10
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1410 to
TCP port 11
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1411 to
TCP port 12
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1412 to
TCP port 13
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1413 to
TCP port 14
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1414 to
TCP port 15
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1415 to
TCP port 16
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1416 to
TCP port 17
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1417 to
TCP port 18
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1418 to
TCP port 19
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1419 to
TCP port 20
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1420 to
TCP port 21
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1421 to
TCP port 22
lunedì 1 ottobre 2001 21.01.28 Unrecognized access from 62.211.149.*:1422 to
TCP port 23
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1409 to
TCP port 10
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1410 to
TCP port 11
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1411 to
TCP port 12
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1412 to
TCP port 13
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1413 to
TCP port 14
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1414 to
TCP port 15
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1415 to
TCP port 16
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1416 to
TCP port 17
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1417 to
TCP port 18
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1418 to
TCP port 19
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1419 to
TCP port 20
lunedì 1 ottobre 2001 21.01.31 Unrecognized access from 62.211.149.*:1420 to
TCP port 21
lunedì 1 ottobre 2001 21.01.32 Unrecognized access from 62.211.149.*:1421 to
TCP port 22
lunedì 1 ottobre 2001 21.01.32 Unrecognized access from 62.211.149.*:1422 to
TCP port 23
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1409 to
TCP port 10
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1410 to
TCP port 11
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1411 to
TCP port 12
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1412 to
TCP port 13
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1413 to
TCP port 14
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1414 to
TCP port 15
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1415 to
TCP port 16
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1416 to
TCP port 17
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1417 to
TCP port 18
lunedì 1 ottobre 2001 21.01.37 Unrecognized access from 62.211.149.*:1418 to
TCP port 19
lunedì 1 ottobre 2001 21.01.38 Unrecognized access from 62.211.149.*:1419 to
TCP port 20
lunedì 1 ottobre 2001 21.01.38 Unrecognized access from 62.211.149.*:1420 to
TCP port 21
lunedì 1 ottobre 2001 21.01.38 Unrecognized access from 62.211.149.*:1421 to
TCP port 22
lunedì 1 ottobre 2001 21.01.38 Unrecognized access from 62.211.149.*:1422 to
TCP port 23
lunedì 1 ottobre 2001 21.01.49 Unrecognized access from 62.211.149.*:1409 to
TCP port 10
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1410 to
TCP port 11
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1411 to
TCP port 12
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1412 to
TCP port 13
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1413 to
TCP port 14
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1414 to
TCP port 15
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1415 to
TCP port 16
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1416 to
TCP port 17
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1417 to
TCP port 18
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1418 to
TCP port 19
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1419 to
TCP port 20
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1420 to
TCP port 21
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1421 to
TCP port 22
lunedì 1 ottobre 2001 21.01.50 Unrecognized access from 62.211.149.*:1422 to
TCP port 23
lunedì 1 ottobre 2001 21.06.00 Unrecognized access from 62.211.149.*:2723 to
TCP port 4990
lunedì 1 ottobre 2001 21.06.00 Unrecognized access from 62.211.149.*:2724 to
TCP port 4991
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2725 to
TCP port 4992
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2726 to
TCP port 4993
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2727 to
TCP port 4994
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2728 to
TCP port 4995
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2729 to
TCP port 4996
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2730 to
TCP port 4997
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2731 to
TCP port 4998
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2732 to
TCP port 4999
lunedì 1 ottobre 2001 21.06.01 Unrecognized access from 62.211.149.*:2733 to
TCP port 5000
lunedì 1 ottobre 2001 21.06.03 Unrecognized access from 62.211.149.*:2723 to
TCP port 4990
lunedì 1 ottobre 2001 21.06.03 Unrecognized access from 62.211.149.*:2724 to
TCP port 4991
lunedì 1 ottobre 2001 21.06.03 Unrecognized access from 62.211.149.*:2725 to
TCP port 4992
lunedì 1 ottobre 2001 21.06.03 Unrecognized access from 62.211.149.*:2726 to
TCP port 4993
lunedì 1 ottobre 2001 21.06.04 Unrecognized access from 62.211.149.*:2727 to
TCP port 4994
lunedì 1 ottobre 2001 21.06.04 Unrecognized access from 62.211.149.*:2728 to
TCP port 4995
lunedì 1 ottobre 2001 21.06.04 Unrecognized access from 62.211.149.*:2729 to
TCP port 4996
lunedì 1 ottobre 2001 21.06.04 Unrecognized access from 62.211.149.*:2731 to
TCP port 4998
lunedì 1 ottobre 2001 21.06.04 Unrecognized access from 62.211.149.*:2732 to
TCP port 4999
lunedì 1 ottobre 2001 21.06.04 Unrecognized access from 62.211.149.*:2730 to
TCP port 4997
lunedì 1 ottobre 2001 21.06.04 Unrecognized access from 62.211.149.*:2733 to
TCP port 5000
lunedì 1 ottobre 2001 21.06.09 Unrecognized access from 62.211.149.*:2723 to
TCP port 4990
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2724 to
TCP port 4991
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2725 to
TCP port 4992
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2726 to
TCP port 4993
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2727 to
TCP port 4994
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2728 to
TCP port 4995
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2729 to
TCP port 4996
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2731 to
TCP port 4998
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2732 to
TCP port 4999
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2730 to
TCP port 4997
lunedì 1 ottobre 2001 21.06.10 Unrecognized access from 62.211.149.*:2733 to
TCP port 5000
lunedì 1 ottobre 2001 21.06.13 Unrecognized access from 
193.150.195.52:21
 to
TCP port 65250
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2723 to
TCP port 4990
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2724 to
TCP port 4991
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2725 to
TCP port 4992
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2726 to
TCP port 4993
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2727 to
TCP port 4994
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2728 to
TCP port 4995
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2729 to
TCP port 4996
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2731 to
TCP port 4998
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2732 to
TCP port 4999
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2730 to
TCP port 4997
lunedì 1 ottobre 2001 21.06.22 Unrecognized access from 62.211.149.*:2733 to
TCP port 5000

 comunque si tratta di qualcuno che utilizza l'ADSL di TIN.
Per QUALI motivi *ovvi* hai oscurato un IP NON tuo?
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work


Per evitare di pubblicare l'identità (indirizzo IP/ora) di una persona, non
mi interessava capire chi era stato bensì cosa volesse fare. (Il "peccato" e
non il "peccatore").
Grazie per le info,
Luke

non il "peccatore").
Non ti fare problemi per una cosa del genere. Se il tipo ha fatto un
portscan molto pulito non è e comunque stava cercando qualcosa. Con
un'ip al massimo si può cercare il suo provider, ma nulla di più.
Un portscan è una cosa normalissima. E' come fare zapping su tutti
canali satellitari, cercando il corrispondente della tessera trovata per
strada.
Disabilita la notifica degli alert, e vivi tranquillo.
ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://securfaq.usenet.eu.org/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

TCP port 34324
Ehm... vacci piano con i chili di log. Sono alquanto indigesti.
_
Giovanni

 ha scritto nel messaggio
news:jKeu7.101799$P04.8...@news2.tin.it...


 Beh....stiamo entrando in un discorso a me caro.......il portscan......
Te l'hanno gia' detto in tanti:
QUOTAAAAAA!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
399 righe da scaricare per leggere le tue.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 QUOTAAAAAA!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Hai ragione....è che mi faccio prendere dalla frenesia :)) scusate.....