Välittömästi, kun menee ADSL:llä verkkoon aloittaa kahdesta eri ip-osoitteesta joku(kin)tietokoneeni porttien skannauksen (palomuuri herjaa). Skannausta tapahtuu kolme kertaa 1/2-minuutin välein ja jaksojen väli n. 5min. Elikkä kuulostaa suunnitelmalliselta hommalta?! Toinen koneeni saa olla rauhassa! Mikäköhän on homman nimi?
Port Scan
Tietämätön
3346
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
skannataan, kaikkia reilua 65000:a?
Syitä voi olla monia mm. jokin takaporttisofta,
joka ilmoittelee reitin olevan auki ja sitten
onkin FW vastassa. Kone jolle näennäisesti avoin
portti on ilmoitettu, skannaa sitten konettasi.
Epäilen hieman, että palomuurisi on liian tiukalla
ja Normaali Verkkoliikenne hälyttelee.
Kun IP:t on tiedossa, voit tarkistaa operaattorin www.ripe.net:stä ja kysäistä ko. operaattorilta mitä touhu on.
TCP 6129,3127,445,1025 ja 135, mitä lienevät?
Näyttävät vähän viruksien, tai viruksien jättämiä takaovia etsivien hakkerien kolkuttelemilta porteilta. Ainakin Blaster, Novarg ja Mydoom käyttävät joitakin noista porteista.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000003006510