Scanning av maskiner

[marw_the_big_headed_rhino]

Får mail fra min ruter opp til flere ganger om dagen at listen over ipadresser som har blitt stoppet er blitt for stor, og at en ny er påbegynt. Er det noen flere som har hatt en vanvittig økning i scanninger i det siste?

 

-b-

[Os|r|s]

Sinnsykt mange treff på snort iallefall!

 

Smoothwall stopper alt!

Endret 30. mai 2004 av Os|r|s

[tness]

Hvorfor du la inn den lista der, er for meg uforståelig.

[dimdal]

Hvorfor du la inn den lista der, er for meg uforståelig.

Meg også.

 

-

 

Har også merka endel portscan's etc på min router ( smoothie router )

Men er jo ikke noe farlig om de portscanner routeren.. det er jo sånt som skjer hele tiden, folk setter portscans på hele IP-serier for å lete etter potensielle hacker-ofre ..

[Errae]

jeg kjører Remote Desktop på pc'en min. Er dette trygt ? hvordan kan jeg eventuelt gjøre det tryggere ?

[Os|r|s]

Står endel her...

Internet Storm Center

[marw_the_big_headed_rhino]

Hvilken liste snakker dere om?

[dimdal]

Hvilken liste snakker dere om?

En som la inn HELE loggen til en Smoothie her istad..

[marw_the_big_headed_rhino]

Okei :-)

Fikk ikke med meg den, lol

[_mgr_]

Smoothwall stopper _ikke_ alt! Min smoothwall-boks hadde innbrudd (ja, på selve router-boksen) i forige uke.. Kjører nå ipcop mens jeg leter etter andre løsninger ..

[dimdal]

Smoothwall stopper _ikke_ alt! Min smoothwall-boks hadde innbrudd (ja, på selve router-boksen) i forige uke.. Kjører nå ipcop mens jeg leter etter andre løsninger ..

Ingen som har sagt at smoothwall stopper _alt_ heller..

IP-cop er vel ikke veldig mye sikrere mot en hacker som kommer seg forbi en smoothwall..

[_mgr_]

Er klar over det, og ser derfor etter andre alternativer. Forresten sykt mye aktivitet på portscannings-fronten for tiden. Flere jeg kjenner som bruker samme ISP som meg opplever at det blir rimelig store logger for hver dag (noen som scanner IP-rangen til ISP?) ISP er forresten ElTele.

[dimdal]

Som jeg sa tidligere, Ja, folk har programmer som står på å scanner tusener av IP'er hele tiden.. for å finne ofre for hacking/cracking.

 

Portscans er vanligvis ikke farlig, fordi det er bare noen som sjekker etter sikkerhetshull på ditt nettverk. Hvis du har en sprek firewall, skrudd av filesharing hvis du ikke er bak en NAT-router etc. så skulle du være trygg.

 

En ting til:

 

Det nytter vanligvis _ikke_ å rapportere portscan attempts til abuse avdelingen til ISP'er.. sånne forespørsler har jeg aldri fått svar på, og heller aldri hørt om noen som har fått svar. Ganske forståelig, for portscans forekommer så ofte at det ville blitt _veldig_ mye jobb å sporet opp alle. For ikke å nevne at ISP'ene ville gått konkurs om de skulle nekte alle abuser'ne nett.

[marw_the_big_headed_rhino]

Jeg har fått svar. Jeg tror det nytter å rapportere.