tantativo collegamento a ip sconosciuti - Sicurezza Informatica pagina 2 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Security

FireWall e Protezioni

tantativo collegamento a ip sconosciuti

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente

Autore

Discussione

Pagina: di 2

erjvvj
Advanced Member

265 Messaggi

Inserito il - 30/04/2010 : 16:37:52

Blocchi anche la richiesta in uscita

volley_3
Advanced Member

Nota:

672 Messaggi

Inserito il - 30/04/2010 : 20:43:17

qui si continua
IP-BLOCK 58.240.102.177
IP-BLOCK 95.211.8.26

non riesco a capire... cosa generi questo traffico...

58.240.102.177 - Geo Information
IP Address 58.240.102.177
Host 58.240.102.177
Location CN CN, China
City Nanjing, 04 -
Organization China Unicom Jiangsu province network
ISP China Unicom Jiangsu province network

95.211.8.26 - Geo Information
IP Address 95.211.8.26
Host hosted-by.leaseweb[.com]
Location NL NL, Netherlands
City Amsterdam, 07 -
Organization LeaseWeb B.V.
ISP LeaseWeb B.V.
AS Number AS16265 LEASEWEB AS
Latitude 52°35'00" North
Longitude 4°91'67" East
Distance 1742.07 km (1082.47 miles)

????????????????????????????????
AS Number AS4837 CNCGROUP China169 Backbone
Latitude 32°06'17" North
Longitude 118°77'78" East
Distance 8062.05 km (5009.53 miles)

update
20:53:56 IP-BLOCK 94.96.118.10
20:54:52 IP-BLOCK 58.241.126.59
20:55:48 IP-BLOCK 62.45.23.126
20:55:57 IP-BLOCK 89.28.69.106
20:56:37 IP-BLOCK 195.161.25.7

ma!

Modificato da - volley_3 in data 30/04/2010 20:59:06

erjvvj
Advanced Member

265 Messaggi

Inserito il - 30/04/2010 : 21:14:00

eseguendo nmap che risultato ti da?

-

Se i tentativi vengono bloccati sulle porte che hai chiuso il problema non sussiste.

Modificato da - erjvvj in data 30/04/2010 21:23:49

volley_3
Advanced Member

Nota:

672 Messaggi

Inserito il - 30/04/2010 : 22:00:04

nmap niente di rilevante... so solo che è malwarebytes che li blocca con la difesa attiva... nel log del firewall non c'è traccia di quegli ip

quindi?

erjvvj
Advanced Member

265 Messaggi

Inserito il - 01/05/2010 : 02:23:59

Probabilmente non sono quelle le porte quindi puoi stare abbastanza tranquillo ..
Per puro scrupolo procedi cosi:
Installa PIAFCTM htt*://[www].networkactiv[.com]/PIAFCTM.html , eseguito clicca su Packet Mode, seleziona l' interfaccia di rete e dai Start. Al momento che malwarebytes blocca la connessione verifica la porta del pacchetto trasmesso dalla colonnina di sinistra.
Puoi postare il risultato qui.

volley_3
Advanced Member

Nota:

672 Messaggi