Olen ihmetellyt, miksi konettani yritetään jatkuvasti skannata. Ennen ei ole palomuurissa näkynyt mitään, mutta nyt on viikon ajan minuutin välein (lähes) joku yrittänyt. En käsitä... Voiko backtracesta ja whois toiminnon antamista osoitteista päätellä mitään kuka skannaa? Siellä näkyy joitain sähköpostiosoitteita ja nimiä (verkon netmastereiden tms.) lähinnä...
Porttien skannauksesta
m2m
3413
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
onko koneeni jonkin virushyökkäyksen kohteena. Kun avaan tietsikan heti alkaa tulla ruutuja, joissa milloin mikäkin ohjelma on tulossa koneelleni. Jos vastaan kaikkiin no, nettiyhteys ei toimi. Sygate ilmoittaa, että joku skannaa portteja (numeroita) ja sen jälkeen raportissa lukee LISTEN....apuva!
koska muutakaan ei voi
pidä vaan palomuuri päivitettynä
En ymmärrä.. Käsittääkseni jos palomuuri on ja toimii, ei sitä tarvitse päivittää, vaan koko homma on rahastusta ja kusetusta. Virustorjunta on tietysti asia erikseen.
Skannatessa osoitteita on yleisintä skannata iso avaruus yhden portin varalta, esim. IP:t
10.0.0.0 -> 100.0.0.0 ja portti 135.
Sitten jätetään listalle vain ne joissa ko portti oli auki, ja skannataan lisää avoimia portteja (80, 4662, 6346, 445, 53, 137; hyökkäysten yleisyysjärjestys, Symantec)