Port scan attack - Hva skjer?

[Dr. Mobius]

Jeg fikk akkurat beskjed om at noen port scannet meg på en haug med porter. Det var Sygate firewallen som ga meg beskjed.

 

Jeg fikk opp følgende info:

 

Klikk for å se/fjerne innholdet nedenfor

% This is the RIPE Whois query server #1.

% The objects are in RPSL format.

%

% Rights restricted by copyright.

% See http://www.ripe.net/db/copyright.html

 

% Note: This output has been filtered.

% To receive output for a database update, use the "-B" flag.

 

% Information related to '157.158.0.0 - 157.158.255.255'

 

inetnum: 157.158.0.0 - 157.158.255.255

org: ORG-CSUo1-RIPE

netname: PL-CKPOLSL-19981231

descr: CKPOLSL - Silesian University of Technology, Computer Center

remarks: Silesian Technical University

remarks: ul. Akademicka 16

remarks: Gliwice, 44-100

descr: PROVIDER Local Registry

country: PL

admin-c: SASK1-RIPE

tech-c: SASK1-RIPE

status: ALLOCATED PA

mnt-by: RIPE-NCC-HM-MNT

mnt-lower: PL-CKPOLSL-MNT

mnt-routes: PL-CKPOLSL-MNT

remarks: changed: [email protected] 19920114

remarks: changed: [email protected] 19990811

source: RIPE # Filtered

 

organisation: ORG-CSUo1-RIPE

org-name: CKPOLSL - Silesian University of Technology, Computer Center

org-type: LIR

address: ul. Akademicka 16

address: 44-100

address: Gliwice

address: Poland

phone: +48 32 2307686

fax-no: +48 32 2372175

admin-c: SASK1-RIPE

admin-c: PS1155-RIPE

admin-c: AO3196-RIPE

admin-c: TD149-RIPE

admin-c: PS1393-RIPE

admin-c: JJ1214-RIPE

admin-c: BO297-RIPE

mnt-ref: PL-CKPOLSL-MNT

mnt-ref: RIPE-NCC-HM-MNT

mnt-by: RIPE-NCC-HM-MNT

source: RIPE # Filtered

 

role: PL-CKPOLSL Hostmaster Team

address: Silesian University of Technology

address: Computer Centre

address: ul. Akademicka 16

address: 44-100 Gliwice

address: Poland

phone: +48 32 2307686

fax-no: +48 32 2372175

admin-c: PS1155-RIPE

admin-c: PS1393-RIPE

admin-c: AO3196-RIPE

admin-c: TD149-RIPE

admin-c: JJ1214-RIPE

admin-c: BO297-RIPE

tech-c: PS1393-RIPE

tech-c: AO3196-RIPE

tech-c: TD149-RIPE

tech-c: JJ1214-RIPE

tech-c: BO297-RIPE

nic-hdl: SASK1-RIPE

abuse-mailbox: [email protected]

mnt-by: PL-CKPOLSL-MNT

source: RIPE # Filtered

 

% Information related to '157.158.0.0/16AS8508'

 

route: 157.158.0.0/16

descr: POLSL

origin: AS8508

mnt-by: PL-CKPOLSL-MNT

mnt-lower: PL-CKPOLSL-MNT

mnt-routes: PL-CKPOLSL-MNT

source: RIPE # Filtered

 

Kan noen fortelle meg akkurat hva en port scan gjør? Jeg vet jo sånn ca hva det er, men nå som jeg ble utsatt for det hadde det vært artig å vite helt nøyaktig hva som skjer. Og er det noe jeg kan bruke Whois-infoen til?

 

På forhånd takk

Endret 27. juni 2007 av T-Solberg

[rolvs]

En portscan sjekker hvilke porter som er åpene hos deg, og leter etter ting de kan angripe. Lite du får gjort med det, men du kan prøve å sende en mail til [email protected] og høre om de vi gjøre noe i forhold til brukeren. Får de mange klager på portscanning gjør de nok noe, men flesteparten av ISP`ene gjør ikke noe med portscannere siden det ikke er ulovlig.