DOS Attack

[Jappesen]

La merke til dette i ruterens log;

[DoS Attack: RST Scan] from source: 15.240.238.55, port 80, Monday, February 07,2011 15:45:50

[DoS Attack: RST Scan] from source: 15.216.110.21, port 80

 

Googler IP-adressen:

 

IP Information for 15.240.238.55IP Location: United States Hewlett-packard Company

Resolve Host: g9u0205.houston.hp.com

IP Address: 15.240.238.55

Reverse IP: 6 websites use this address. (examples: canhps.net desktalk.com hewlettpackard.ae integraty.com)

 

NetRange: 15.0.0.0 - 15.255.255.255

CIDR: 15.0.0.0/8

OriginAS:

NetName: HP-INTERNET

NetHandle: NET-15-0-0-0-1

Parent:

NetType: Direct Assignment

NameServer: NS4.HP.NET

NameServer: NS2.HP.NET

NameServer: NS6.HP.NET

NameServer: NS3.HP.NET

NameServer: NS1.HP.NET

NameServer: NS5.HP.NET

RegDate: 1994-07-01

Updated: 2009-06-19

Ref: http://whois.arin.net/rest/net/NET-15-0-0-0-1

 

OrgName: Hewlett-Packard Company

OrgId: HP

Address: 3000 Hanover Street

City: Palo Alto

StateProv: CA

PostalCode: 94304

Country: US

RegDate:

Updated: 2010-12-30

Ref: http://whois.arin.net/rest/org/HP

 

OrgTechHandle: HH15-ORG-ARIN

OrgTechName: Hewlett-Packard Company

OrgTechPhone: +1-800-524-7638

OrgTechEmail:

OrgTechRef: http://whois.arin.net/rest/poc/HH15-ORG-ARIN

 

RTechHandle: HH15-ORG-ARIN

RTechName: Hewlett-Packard Company

RTechPhone: +1-800-524-7638

RTechEmail:

RTechRef: http://whois.arin.net/rest/poc/HH15-ORG-ARIN

 

RAbuseHandle: NAR-ARIN

RAbuseName: Network Abuse Response

RAbusePhone: +1-650-857-5120

RAbuseEmail:

RAbuseRef: http://whois.arin.net/rest/poc/NAR-ARIN

 

Jeg har lært/skjønt at DOS attack er noe høyst negativt/uønskelig, men betviler at HP står bak. Noen som kan forklare meg dette?

[Cerwell]

Om det er et reelt angrep, så er nok ikke du et tilsiktet mål.

 

Kjører du noen tjenester på port 80 da?

[Jappesen]

Om det er et reelt angrep, så er nok ikke du et tilsiktet mål.

 

Kjører du noen tjenester på port 80 da?

 

Takk for svar

 

Har ikke peiling på hva som kjører på de forskjellige portene, så det kan jeg ikke gi noe svar på.

[rWLCnB9yxT9WlAzurPH1]

.

Endret 25. januar 2018 av rWLCnB9yxT9WlAzurPH1

[Jappesen]

Det er bare en scan.

Dette skjer hele tiden, over alt.

 

 

Takk