I början av Januari 2014 låstes Whoa och du kan alltså ej logga in eller skriva något nytt i forumen. Innehåll i forum osv kommer finnas tillgängligt. Läs Mer »

Portscan, nätverk, påväg att bli hackad?

Hobby & Fritid - Datorer & Teknik

   

2005-09-05 20:44

Portscan, nätverk, påväg att bli hackad?

Tjao.

Önskar jag visste mer om nätverk nu, men jag vet inte mycket så jag frågar whoa av alla ställen =)

Anyways, i ca 10 timmar så har jag blivit portscannad ca 50 gånger av samma ip/host, eller ja, de hör ihop.

Brandväggen rapporterar att ip 65.254.52.102 - 65.254.52.110 försökt portscanna mig. Det är alltid ett ip inom detta område.

Och portarna som de konstant scannat är UDP 34440-34450, och oftast 34446.

Brandväggen rapporterar även i samband med detta ICMP 2048 (hmm, vad?) och ibland har det även varit "echo reply/0" eller om det var "echo request/0".

Så borde jag oroa mig, kanske öka säkerheten på brandväggen?
Gillar absolut inte det här med att bli scannad så mycket.

Oh, dessutom, jag har bytt IP 3-4 gånger men det har inte hjälpt, de har fortsatt att scanna.

 

2005-09-05 22:25
Antagligen ingenting att bry sig om.

För det första så rapporterar många mjukvarubrandväggar (antar att du har en sån) varje liten inkommande connection som en "FARLIGT INTRÅNG", detta för att få användaren att tänka "Oj vilken himla tur att jag installerade ZoneAlarm då!"

För det andra så behöver du inte oroa dig om portarna som scannas är firewallade, vilket dom default är i 99 av 100 brandväggar.
// pause

2005-09-05 22:42
Jodå, alla portar är skyddade utom de som jag öppnat för de program som kräver det.

Det är ändå smått olustigt när så många portscans sker på kort tid, speciellt när jag kanske inte konfigurerat alla säkerhetsalternativ på absolut 100% bästa sätt, men men...
 

2005-09-06 01:20
Notte , japp jag hänger på UnderNet, och det enda som görs där är en proxy-scan när man kopplar upp sig, detta är inte det. Den har jag full koll på

Men däremot så kan IRC vara orsaken. Är operatör i en kanal som plågas av take-over bots som använder proxies, jag lyckades få tag i ägaren, men han/hon lyckades få mitt IP under en split då jag inte var inloggad i X(cloakad host om du inte är van UnderNet).
Det var efter detta som scanningarna började.

Och att jag blir scannad trots att jag byter IP blir jag inte klok på heller.. därför jag är fundersam
 

2005-09-06 05:30
no worries...
- www.blazetown.se Entertainment -