| Autore |
 Discussione  |
|
|
oRsO
Advanced Member
739 Messaggi |
Inserito il - 23/06/2003 : 13:40:14
|
Sygate Personal Firewall mi ha dato il seguente messaggio mentre ero connesso e utilizzavo Internet Explorer: Port scan attak is logged.
Guardo il security log ed ecco ciò che trovo: ci sono tre voci identiche (cambiano solo nel campo dell'ora per alcuni secondi, e nel campo count)
Security Type: Port Scan
Severity: Minor
Direction: Incoming
Protocol: TCP
Destination Host: *mio IP*
Source IP: 62.207.132.197
Application name:
Count: *nella voce più "vecchia" c'è 3, sulle altre due c'è 2*
Begin Time: *Data e ora*
End Time: *Data e ora*
Dato che sono 4 giorni che mi succede, devo preoccuparmi?
/|ORSO|\
Edited by - Orso on 23/06/2003 13:42:55
|
|
|
Gimli
Moderatore
.jpg)
Città: Belluno
1870 Messaggi |
Inserito il - 23/06/2003 : 15:26:07
|
Io direi che non è niente di particolare, viene bloccato dal firewall: semplicemente qualcuno controlla se c'è una porta aperta sul tuo PC, ma visto che Sygate ti avvisa vuol dire che è chiusa o occultata.
Per curiosità, qual'è la porta incriminata?
Gimli |
 |
|
|
oRsO
Advanced Member
739 Messaggi |
Inserito il - 23/06/2003 : 19:30:46
|
Non lo so: tutte le informazioni che mi da dal Security Log le ho trascritte sopra.
Utilizzo Sygate Personal Firewall (freeware), secondo voi è abbastanza buono come firewall?
/|ORSO|\ |
|
|
|
gibi
Moderatore
Città: N.D.
2107 Messaggi |
Inserito il - 23/06/2003 : 19:45:41
|
Stai tranquillo! Sygate è da paura! Io sto usando Sygate Personal Firewall Pro 5.1 buil 1615s e posso assicurarvi ke è da grandioso! Ciao!
gibi
|
|
|
|
oRsO
Advanced Member
739 Messaggi |
Inserito il - 24/06/2003 : 14:04:40
|
grazie gibi
/|ORSO|\ |
|
|
|
Daitan3
Advanced Member
425 Messaggi |
Inserito il - 26/06/2003 : 11:09:39
|
Ciao ragazzi..io ho usato Sygate per 30 giorni (versione free..tu Gibi l'hai comprato? per curiosita' quanto l'hai pagato? Interessante anche il sito in questione con tutte le sue scansioni!!!
|
|
|
|
oRsO
Advanced Member
739 Messaggi |
Inserito il - 26/06/2003 : 13:45:05
|
Ho trovato in un cd Sygate Personal Firewall 5.qualcosa. Non è la versione PRO e non ci sono gli aggiornamenti. Però è a tempo illimitato. Se serve a qualcuno gli posso spedire il file (4.98 MB) via e-mail. [Attualmente utilizzo la versione a tempo (30 gg).]
/|ORSO|\ |
|
|
|
oRsO
Advanced Member
739 Messaggi |
Inserito il - 30/06/2003 : 14:33:17
|
Oggi ho avuto un nuovo port scan a cui è seguito unj avviso di bloccaggio di collegamento fra il mio IP e un'altro, ecco ciò che appare nel Security Log (ce ne sono due: uno, Port Scan, è praticamente uguale a quelli che ho già postato; quindi posto solo l'altro):
Time: 06/30/2003 14:18:17
Security Type: Active Response
Severity: Major
Direction: Incoming
Protocol: Unknown
Remote Host: 80.116.222.131
Local IP: *mio IP*
Application Name:
Count: 1
Begin Time: 06/30/2003 14:18:12
End Time: 06/30/2003 14:18:12
Sempre nel Security Log, nel riquadro in basso a sinistra (penso sia la spiegazione), c'è scritto:
Traffic from IP address 80.116.222.131 is blocked from 06/30/2003 14:18:12 to 06/30/2003 14:18:12.
Qualcuno sa dirmi cos'è questa roba?
Se il Port Scan non era preoccupante, questo lo è?
/|ORSO|\ |
|
|
|
Daitan3
Advanced Member
425 Messaggi |
Inserito il - 30/06/2003 : 16:12:07
|
secondo me ti preoccupi per niente. basta fare un giro in qualunque chat o nel web che sei bombardato di attacchi. Quando usavo sygate (versione free per 30 giorni) e NON avevo il firewall della norton 2003 ero attaccato continuamente da gente che usava proxy di ogni tipo (dall'universita' di Santiago del Cile all'Olanda ecc ecc e qualche rimbambito che usava tranquillamente il suo ip con infostrada). Dunque Sygate mi dava i suoi responsi e bloccava gli attacchi.
|
|
|
|
oRsO
Advanced Member
739 Messaggi |
Inserito il - 30/06/2003 : 19:56:58
|
Anch'io pensavo di prendere il firewall Norton, ma ormai aspetterò che esca la versione 2004!
/|ORSO|\ |
|
|
|
gibi
Moderatore
Città: N.D.
2107 Messaggi |
Inserito il - 30/06/2003 : 21:55:18
|
Per questione di gusti sono portato ad odiare i prodotti norton. Capisco ke compare il PCC2003 sarebbe una follia visto ke tra 4-5 mesi esce il PCC2004. Nel frattempo perké non usare Sygate? Ottimo FW!!! Forse anke meglio del FW incluso in PCC2003. Ciao!
gibi
|
|
|
| |
Discussione |
|
Port scan attack is logged
Forum Bloccato
