7 svar · 396 visningar · startad av hypatia
ZoneAlarm har det jobbigt idag. Jag har fått ca 600 alerts under några timmar och de flesta ser ut så här:
The firewall has blocked Internet access to your computer (FTP) from 217.81.143.205 (TCP Port 2780).
Portarna varierar hela tiden... IP-numret tillhör "Deutsche Telekom AG". Vad beror det på att det är så många alerts, och finns det någon anledning att känna någon oro?
------------------
It is vain to do with more what can be done with less. (Ockham's Razor)
kanske e nimba som försöker scanna dig?
skicka iväg ett mail till abuse avdelningen på DT :)
------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.
Nu har det kommit ca 800 alerts till...
Jag har mailat abuseavdelningen. Om det är nimda som försöker scanna, är jag säker med brandväggen då, eller?
------------------
It is vain to do with more what can be done with less. (Ockham's Razor)
Jag får också ett par hundra alerts om dagen från 217.85.122.27 = pD9557A1B.dip.t-dialin.net.
------------------
Kolja heter haddock på engelska.
njaee..
har du IIS och har öppnat den utåt är du ju inte säker..
beror helt och hållet på hur din brandvägg är configad..
------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.
Om ni tittar lite längre till höger på raden så ser ni erat IP-nummer och porten som dom scannar.
Är det port 80 och du/ni inte har IIS så kan ni nog ta det lugnt och luta er tillbaka och surfa vidare.
------------------
http://www.liquid.se/pong.html
Det verkar som det är port 1214 de scannar hela tiden. Vad innebär det?
------------------
Kolja heter haddock på engelska.
Port 1214 är tydligen porten som används i Kazaas nätverk.
------------------
Kolja heter haddock på engelska.
