Mistä muuten johtuu, kun katselen kahden eri koneen palomuurin lokeja (molemmat kirjaa tapahtumat samoilla kriteereillä) niin toisessa osoiteavaruudessa (ja toisella operaattorilla) olevaan koneeseen tulee varmaa kerran minuutissa tai useamminkin joku koputtelemaan jotakin porttia toisessa yrityksiä on 10-20 tunnissa. Kiinnostaisi vain mikä moiseen on syynä, että toisessa osoiteavaruudessa ollaan noin aktiivisia verrattuna tuohon toiseen.
Kolkuttaa...
...ei avata
5314
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Syitä voi olla monia, ihan nykyisen IP-osoitteen edellisen haltijan aktiviteeteista, skanneriohjelmien epämääräisen peittoalueen kautta puhtaaseen sattumaan.
Itselläni vaihtuu IP-osoite aina jos olen sammuttanut modeemini yöksi, joten olen havainnut vaihtelua ihan saman operaattorinkin numeroiden kesken. Ehkä joku edellinen osoitteen käyttäjä oli innokas warettaja tai nettipelaaja, jolloin pitkään jälkeenpäinkin vertaisverkon käyttäjät ja peliserverit kolkuttelevat perään että missä jäbä?
Myös troijalaisten serverit käyvät ovella ihmettelemässä missä em. warettajan kaikki madot ovat ja miksi kolkuttavalle ei avata. ;)
Olen näköjään tänä iltana jonkun tamperelaisen suosiossa, eli skannauksen alla. Mitäköhän se oikein etsii? Yli kaksisataa pudotettua yhteysyritystä enemmän tunnin aikana kuin normaalisti, täytyy vissiin vaihtaa osoitetta . . .
...että 'oppisivatko' nuo skannaus-softat aikaa myöten. Tämä kone, jolle koputuksia ei tule on ollut ainakin puoli vuotta samalla IP:llä ja ainoa palvelu jota kuunnellaan on ssh ja sekään ei ole oletusportissa. Tosin en tiedä onko tuo liikenne portteihin aina ollut noin hiljaista.
Toinen on ollut viikon netissä, siinä pyörii ssh, vncserver ja samba.
Mun firestarter palomuurissa 'allow connections fron host' jutussa oli outoja ip-numeroita ja paniikissa poistin nuo yhteydet. Ei pitäisi olla tuolla ku yksi sisäverkon kone. Mistä ne sinne oli ilmestyneet?
" Ei pitäisi olla tuolla ku yksi sisäverkon kone."
Oot konffannut sen sisäverkon yhteyden päin persettä ilmeisesti?