p****leen porttiskannaajat!

riippuu vähän palomuuri softasta. kehittyneemät osaavat arvata onko kyseessä scannausta vai taustahälyä. satunnaiset yhteydenotot johonki porttiin on taustahälyä, mutta kun otetaan samasta ip:stä ja pienen ajan sisällä yhteyttä moneen eri porteihin (vaikka yli 15) yhteyttä, niin voidaan jo päätellä että kyseessä on porttiscannaus eikä taustamölyä, koska on epätodennäköistä että taustamöly käyttäytyisi noin .

joku kirjoitti:

riippuu vähän palomuuri softasta. kehittyneemät osaavat arvata onko kyseessä scannausta vai taustahälyä. satunnaiset yhteydenotot johonki porttiin on taustahälyä, mutta kun otetaan samasta ip:stä ja pienen ajan sisällä yhteyttä moneen eri porteihin (vaikka yli 15) yhteyttä, niin voidaan jo päätellä että kyseessä on porttiscannaus eikä taustamölyä, koska on epätodennäköistä että taustamöly käyttäytyisi noin .

Sit sellanen mahdollisuus on, että ne skannaukset on noiden kirottujen p2p-ohjelmien käyttäjien koneista tulevia yhteydenottoyrityksiä. Ne oppii kyllä pian tuntemaan kun selvittää mitä portteja ne käyttää, esmes Kazaa käyttää normaalisti porttia 1214 jne. Jos sulla on sellanen isp joka antaa aina uuden ip:n kun otat yhteyden, niin voi olla että se sama ip oli jollain supernodella just aikaisemmin ja siihen yrittää tosi moni kone ottaa yhteyttä. Niitä on joskus niin paljon että yhteyttä ei voi edes kunnolla käyttää. Sais ne tehdä noi p2p-ohjelmat sellasiks, että jos ei paluuviestiä tuu heti niin ne lopettaa yrittämisen saman tien - nyt menee parikin tuntia ennenku ne tajuaa ettei siellä enää oo mitään. Jos p2p-ohjelmien tekijät olis edes näin kohteliaita, niin mäkin voisi niitä ymmärtää, mut nykysellään ne sais kyl ampuu kaikki. On niistä niin paljo häiriöö.

Kazaanen kirjoitti:

Sit sellanen mahdollisuus on, että ne skannaukset on noiden kirottujen p2p-ohjelmien käyttäjien koneista tulevia yhteydenottoyrityksiä. Ne oppii kyllä pian tuntemaan kun selvittää mitä portteja ne käyttää, esmes Kazaa käyttää normaalisti porttia 1214 jne. Jos sulla on sellanen isp joka antaa aina uuden ip:n kun otat yhteyden, niin voi olla että se sama ip oli jollain supernodella just aikaisemmin ja siihen yrittää tosi moni kone ottaa yhteyttä. Niitä on joskus niin paljon että yhteyttä ei voi edes kunnolla käyttää. Sais ne tehdä noi p2p-ohjelmat sellasiks, että jos ei paluuviestiä tuu heti niin ne lopettaa yrittämisen saman tien - nyt menee parikin tuntia ennenku ne tajuaa ettei siellä enää oo mitään. Jos p2p-ohjelmien tekijät olis edes näin kohteliaita, niin mäkin voisi niitä ymmärtää, mut nykysellään ne sais kyl ampuu kaikki. On niistä niin paljo häiriöö.

Olen mie huomanny saman asian kuin kazanen, joskuus kun connectaa niin vopi tulla tuhansia yhteydenottoo yrityksii pienen ajan sisäl. Yheteys on kun sillo ihan silli, eip toiminna nääs.

terveesin hullu savolaine Verts