Hkelp! Noen scanner portene mine!

[Fishy]

Har i det siste opplevd at jeg til stadighet (ca 30 min intervaller) blir scannet fra ulike ip'er på telenor.net. Er dette "uskyldige" (idoter) som har fått seg trojanere som scanner andres maskiner, eller tror dere det er intensjonelt?

 

Brannmuren min stopper alle angrepene. Men, man får jo litt noia likevel. Har sendt en mail med loggen min til abuse.telenor.net. Er det noen flere tiltak jeg kan gjøre for å bøte på dette? Bruker sygate firewall.

[Paralio]

Har hatt samme problemet.

 

Ta en sjekk på http://www.snort.org/ , på hvilke porter du blir scannet på.

 

Her får du vite hvor alvorlig scanningen er .

 

Selv har min firewall stoppet over 14000 (!) scanninger siden torsdag kveld.

 

Dette har vært hovedsaklig vært pga av P2P program som leter etter meg, med har nå egen pc som kjører P2P.

 

Håper dette kan hjelpe.

[Fishy]

Takker for raskt svar og nyttig info.

 

Det viser seg at de portene som går igjen er for microsoft-ds og netbios session manager. I tillegg scanner den mot porter som kan hoste ulike remote utilities. De fleste angrepene rangeres av sygate til å ha lav alvorlighetsgrad. Av nysgjerrighet så lurer jeg på hvilke funksjoner microsoft-ds og netbios session manager har. Mine nettverkskunnskaper har, i likhet med et ganske kjent operativsystem, store hull :\