skannailee portteja. Miksiköhän? Huomasin tänään 3 tällaista ilmoitusta palomuurin lokissa:
Description: UDP Port Scan
Attacker: 192.89.123.230
Ports: 25577, 25342, 60142, 25062, 51199, 63973,...
The attacker has been temporarily blocked
Description: UDP Port Scan
Attacker: 192.89.123.230
Ports: 25577, 25342, 60142, 25062, 51199, 63973,...
The attacker has been temporarily blocked
Vastaukset 2
Vanhimmat
Tekemiesi DNS-kyselyjen vastaukset toimitetaan UDP:llä, joten kyse lienee tästä.
Udp-urkki antoikin jo hyvän vastauksen tähän.
DNS-kyselyt ovat oletuksena UDP-liikennettä. Todennäköisesti olet saanut normaalisti vastauksen DNS-kyselyyn mutta palomuuri jostain syystä blokkaa vastauksen.
Asian jatkoselvittelyä varten pitäisi tietää tarkemmin viestipakettien sisältö.
T: Lauri Soneran asiakaspalvelusta