eli mulla on Sygate Personal Firewall ja siihen tulee lähes päivittäin "Somebody is scanning your computer.
Your computer's TCP ports:
1057, 1501, 1663, and 1981 have been scanned from 220.238.72.185.."
backtrace antaa tiedon:
This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html
% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag
% Information related to '0.0.0.0 - 255.255.255.255'
inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
source: RIPE # Filtered
organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http://www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http://www.iana.org/ipaddress/ip-addresses.htm
remarks: and http://www.iana.org/assignments/as-numbers
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered
role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
source: RIPE # Filtered
Eli mitä tää on ja onko syytä huoleen?saako noi estettyä? kiitos jos joku viitsii vastata
Your computer's TCP ports:
1057, 1501, 1663, and 1981 have been scanned from 220.238.72.185.."
backtrace antaa tiedon:
This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html
% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag
% Information related to '0.0.0.0 - 255.255.255.255'
inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
source: RIPE # Filtered
organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http://www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http://www.iana.org/ipaddress/ip-addresses.htm
remarks: and http://www.iana.org/assignments/as-numbers
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered
role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
source: RIPE # Filtered
Eli mitä tää on ja onko syytä huoleen?saako noi estettyä? kiitos jos joku viitsii vastata
Vastaukset 5
Vanhimmat
Klikkaa sitä Sygaten ikonia tehtäväpalkissa.Valitse Logs/Security Log. Ylhäältä työkaluista Action ja valikosta Stop Active Response. Seuraa lokia silloin tällöin.
mut se ip osoite vaihtuu joka kerta.vitun ärsyttävää vaikka en edes tiedä mitä se tekee?
Koetappa sitä stop all active response. Ja tyhjennä se loki: Edit/Select all & File/Clear. Oman Sygaten ikoni hehkutteli aikoinaan punaisena ja näitä samoja kuin Sinullakin siellä "koputteli". Kun tein nämä edellämainitut jutut,niin eipä ole näkynyt koputtelijoita. Siis niitä ei näytetä. Porttiskannaustahan tehdään kellon ympäri. Se on ihan normaalia. Enempää en osaa kertoa. Minulla se on toiminut näin. Heippa!
Palomuurisi on estänyt yritykset. Tämä on vain ilmoitus siitä.
Saako estettyä toisessa päässä? Joo, vedät turpaan sitä jotakin ja poltat koneen.;)
Katso muita asetuksiasi tuolta
http://www.kotiposti.net/string/SPF_fin/SygateOhje.html
Voit tietenkin laittaa kaiken liikenteen poikki Advanced Rulesta osoiteryhmästä 220.238.72.0-220.238.72.255, mutta siinä voi mennä jotain mukavaakin. Pyöriikö skannaukset tämän ryhmän sisältä?
palomuuri esti "scannauksen".
Sygate muuten älähtää heti, jos jostain osoitteesta tulee useaan porttiin paketteja ja portti on sulla suljettuna. Tämä varoitus tulee esimerkiksi siitä, jos joku kaveri yrittää liittyä koneellasi olevaan nettipeliin ja portit on kiinni.
Osa näistä on ihan oikeita scannausyrityksiä ja aika usein troijalaisten tekemiä automaattisia scanneja. Eli haittaohjelmat etsii haavoittuvia koneita.
Pistä sygatesta ilmoitukset pois päältä, niin saa olla rauhassa. Turha noista on mitään stressiä ottaa