Kotikoneessani on Sygaten palomuuri, jonka avulla voi halutessaan jäljittää tahon, joka pyrkii tunkeutumaan koneelleni tai skannailee portteja. Useamman päivän ajan yrityksiä on jatkuvasti tullut muutamista samoista ip-osoitteista. Ohjelmahan antaa ilmoituksen "Somebody is scanning your computer.
Your computer's UDP ports:
33447, 33448, 33449, and 33451 have been scanned" ja sitten skannaajan tietokoneen ip-numero.
Kun katsoin Sygaten Back trace ja Whois-toiminnoilla, mistä nuo jatkuvat skannaukset tulevat, yllätys oli melkoinen. Ohjelma kertoi lähtöpisteeksi Nokia Groupin tietokoneen ja toisen ip-osoitteen kohtalta jopa sen Nokian suomalaisen työntekijän nimen, jonka koneelta skannaus on lähtöisin.
Osaako joku selittää, mistä voi olla kysymys? En ole pariin vuoteen köynyt edes Nokian nettisivuilla. Onko Nokian tietokoneita ehkä kaapattu tekemään työtä jollekin kolmannelle taholle? Vai vakoileeko Nokia satunnaisia kotikoneen omistajia jossakin bisnestarkoituksissa?
Your computer's UDP ports:
33447, 33448, 33449, and 33451 have been scanned" ja sitten skannaajan tietokoneen ip-numero.
Kun katsoin Sygaten Back trace ja Whois-toiminnoilla, mistä nuo jatkuvat skannaukset tulevat, yllätys oli melkoinen. Ohjelma kertoi lähtöpisteeksi Nokia Groupin tietokoneen ja toisen ip-osoitteen kohtalta jopa sen Nokian suomalaisen työntekijän nimen, jonka koneelta skannaus on lähtöisin.
Osaako joku selittää, mistä voi olla kysymys? En ole pariin vuoteen köynyt edes Nokian nettisivuilla. Onko Nokian tietokoneita ehkä kaapattu tekemään työtä jollekin kolmannelle taholle? Vai vakoileeko Nokia satunnaisia kotikoneen omistajia jossakin bisnestarkoituksissa?
Vastaukset 2
Vanhimmat
Olisikohan traceroute:en liittyviä portteja nuo ?Pistähän portit kiinni.
Skannailu loppui kestettyään muutaman päivän. Ehkä Nokialle lähettämäni kysely vaikutti tai jokin muu syy. Varsinaista vastausta sieltä ei tullut. Kummallinen homma kaikkiaan. Palomuurini käsittääkseni toimi niin kuin piti. Vaarallisuusluokaksi Sygate mainitsi "minor"