7 svar · 406 visningar · startad av hypatia
ZoneAlarm har det jobbigt idag. Jag har fått ca 600 alerts under några timmar och de flesta ser ut så här:
The firewall has blocked Internet access to your computer (FTP) from 217.81.143.205 (TCP Port 2780).
Portarna varierar hela tiden... IP-numret tillhör "Deutsche Telekom AG". Vad beror det på att det är så många alerts, och finns det någon anledning att känna någon oro?
kanske e nimba som försöker scanna dig?
skicka iväg ett mail till abuse avdelningen på DT 
Nu har det kommit ca 800 alerts till...
Jag har mailat abuseavdelningen. Om det är nimda som försöker scanna, är jag säker med brandväggen då, eller?
Jag får också ett par hundra alerts om dagen från 217.85.122.27 = pD9557A1B.dip.t-dialin.net.
njaee..
har du IIS och har öppnat den utåt är du ju inte säker..
beror helt och hållet på hur din brandvägg är configad..
Om ni tittar lite längre till höger på raden så ser ni erat IP-nummer och porten som dom scannar.
Är det port 80 och du/ni inte har IIS så kan ni nog ta det lugnt och luta er tillbaka och surfa vidare.
Det verkar som det är port 1214 de scannar hela tiden. Vad innebär det?
Port 1214 är tydligen porten som används i Kazaas nätverk.
