Lan - Portskanningangrep - Virus?

[shity]

Vi holder lan nå i helga og har et lite problem,

 

Gatewayen, blir angrepet (portscanning) av neste alle andre i nettverket her på lanet.

 

Dette begynte med en pc som vi fikk opp på branmuren til gatewayen.

 

vi kobla ut pcen og scanna for virus, fant 0 filer 0 trusler... ingen ting (Virus program oppdatert og vi har brukt flere virusprogram)

 

Lurer litt på hva dette kan gjøre og hva vi kan gjøre med det.

 

håper noen har et bra svar

[Mathan]

Vi har ett nettverk på innsiden av en brannvegg på jobb (ganske utrolig siden vi lever i 2006) og der gikk / går portscann alarmen når noen starter fildelingsprogrammer. Nesten uansett hvilke, så oppfattes det som portscanning, for fildelingsprogrammet vil ut. Om de normale fildelingsportene ikke er åpne, vil dette se ut som portscanning. Forsøk å stenge alt av fildelingsprogramvare på noen av de pcene som kommer opp som portscannere og se om de fortsatt er like plagsommme.

 

Mulig dette er feil angrepsvinkel, og at dere ikke har fildelingsprogrammer, men det er verdt ett forsøk.

 

Mathan