MegaLab.it

a tutti
Sono un bel niubbo ed avendovi letto per un po', col problema che mi capita ho deciso d'iscrivermi.

Brevemente ho un router Netgear DGN2000
L'ho settato per i rpt di security con e-mail.
Da un mesetto le e-mail riportano eventi DOS ripetitivi su varie porte sempre da uno stesso
IP che verificato è uno statico della Cina.
Lo strano è che se cambio il mio IP (dinamico Alice 7Mega) riavviando il router,
poco dopo ripartono i tentativi di accesso, sempre dallo stesso indirizzo Cinese: devo temere qualcosa, tipo controllo del mio pc in una bootnet????

Posto qui sotto alcuni file IMG degli ultimi rpt (l'IP è stato già modificato):
            

QUALCUNO MI PUÒ AIUTARE???

le ipotesi potrebbero essere almeno due
- quell'ip scansiona in maniera brutale il range di indirizzi degli utenti telecom
- il tuo computer è infetto

per toglierti ogni dubbio, avvia il computer con un linux live cd e se nel lasso di tempo in cui navighi gli attacchi non si verificano, con molta probabilità è valida la seconda ipotesi

controllando con più attenzione, noto che il presunto attaccante scandisce le porte tipicamente usate dai proxy (3128, 8080 ecc.)

non sei il solo,
se cerchi l'ip 125.45.109.166 con google, vedrai che in molti hanno segnalato lo stesso problema.
è anche presente in alcune blacklist.

Al3x ha scritto:le ipotesi potrebbero essere almeno due
- quell'ip scansiona in maniera brutale il range di indirizzi degli utenti telecom
- il tuo computer è infetto

per toglierti ogni dubbio, avvia il computer con un linux live cd e se nel lasso di tempo in cui navighi gli attacchi non si verificano, con molta probabilità è valida la seconda ipotesi

come si fa??

mattpillon ha scritto:non sei il solo,
se cerchi l'ip 125.45.109.166 con google, vedrai che in molti hanno segnalato lo stesso problema.
è anche presente in alcune blacklist.

matt della segnalazione
Ho navigato un po' sui link di Google ed il "cinesino" è attivo da un bel po di tempo.......
Questa è la sua attività degli ultimi tempi.......

CLICKA X INGRANDIRE

Prendendo spunto da un pst di un forum USA ho usato il tool nmap
sul suo IP..... scoprendo che ha diversi "buchi"

CLICKA X INGRANDIRE

magari qlcn gli potrebbe rendere «pan per focaccia»

Cmnq dopo l'uso di nmap (ovviamente ripetuto in tutte le configurazioni possibili)....... la sua attività si è interrotta!!!!
Che l'abbia capita???