Portscan detected

Уважаемые, обьясните с какого .... уже несколько случаев сканирования портов на моем IP ?

Portscan detected
Event description

Host:
www.club.foto.ru(213.171.60.109)

Details:
protocol:TCP, source: 213.171.60.109, destination: (мой IP), ports: 2145, 2146, 2160, 2161, 2162, 2163, 2164, 2165, 2167, 2172, ...

Alert description:
A portscan is an attempt by an attacker to count the services running on a machine by probing each port for a response. This is an attempt by an intruder to determine how best to attack a system. By determining which services are running on a host, an intruder can direct an attack more effectively, reducing the amount of time and effort required to gain unauthorized access. There are many legitimate applications (e.g., FTP) that can appear to be a port scan. Therefore, you should investigate the initial events to determine whether they were legitimate or not.

Ну все, ты попал чувак. Рекомендую тебе навсегда отключиться от инета, ибо теперь ты в списках cO0l hAkaZ.

Цитата:

от: Serg Vorontsov aka Voron.

Details:
protocol:TCP, source: 213.171.60.109, destination: (мой IP), ports: 2145, 2146, 2160, 2161, 2162, 2163, 2164, 2165, 2167, 2172, ...

Читать до просветления алгоритм работы протокола tcp. Там много и сложно, но если захотеть - то можно осилить.
(Готов провести лекцию с примерами программ и анализом трафика - но за деньги и для аудитории от 9 человек и в вашем помещении)

PS: np :)

Цитата:

от: Серёга П.
Читать до просветления алгоритм работы протокола tcp. Там много и сложно, но если захотеть - то можно осилить.

Раньше было меньше. Но если каждый чайник себе под виндой будет ставить подобное ПО, то можно будет повеситься. :(

Цитата:

от: Volod
Цитата:

от:Серёга П.
Читать до просветления алгоритм работы протокола tcp. Там много и сложно, но если захотеть - то можно осилить.

Раньше было меньше. Но если каждый чайник себе под виндой будет ставить подобное ПО, то можно будет повеситься. :(

Подробнее

Хуже всего то, что "подобное ПО" (с) создаёт иллюзию защищённости, а подобные комментарии создают иллюзию понимания сути происходящего (даже не применительно к данному случаю). А отсюда и бардак.

Цитата:

от: Серёга П.
Цитата:

от:Volod
Цитата:

от:Серёга П.
Читать до просветления алгоритм работы протокола tcp. Там много и сложно, но если захотеть - то можно осилить.

Раньше было меньше. Но если каждый чайник себе под виндой будет ставить подобное ПО, то можно будет повеситься. :(

Подробнее

Хуже всего то, что "подобное ПО" (с) создаёт иллюзию защищённости, а подобные комментарии создают иллюзию понимания сути происходящего (даже не применительно к данному случаю). А отсюда и бардак.

Подробнее

И первое утверждение и второе - далеко не во всех случаях использования firewalls.

Цитата:

от:Юра.
Цитата:

от:Серёга П.
Хуже всего то, что "подобное ПО" (с) создаёт иллюзию защищённости, а подобные комментарии создают иллюзию понимания сути происходящего (даже не применительно к данному случаю). А отсюда и бардак.

Подробнее

И первое утверждение и второе - далеко не во всех случаях использования firewalls.

Подробнее

Я вообще-то типа долго отучался говорить за всех.