Sygate, port scan, Visual route e Telecom Italia !

[yeah782000]

Ragazzi...stamattina il buon Sygate mi ha segnalato che dalle 09:47 alle 10:08 ho ricevuto 9 port scan sempre dallo stesso indirizzo IP (80.181.214.37).

facendo un traccamento con Visual Route mi esce fuori questo:

Rete
inetnum: 80.181.192.0 - 80.181.255.255
netname: TELECOM-ADSL
descr: Telecom Italia S.p.A.
descr: E@sy.ip service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: net_ti@telecomitalia.it
mnt-by: TIWS-MNT
changed: network@cgi.interbusiness.it 20020924
changed: net_ti@telecomitalia.it 20021111
source: RIPE

Nome del nodo
domain: interbusiness.it
x400-domain: c=it; admd=0; prmd=interbusiness;
org: Telecom Italia S.p.A.
descr: InterBusiness
descr: Network Service Provider
admin-c: CD2-ITNIC
tech-c: FG82-ITNIC
tech-c: GLM2-ITNIC
postmaster: FG82-ITNIC
zone-c: DRS9-ITNIC
nserver: 151.99.125.5 dnsti.interbusiness.it
nserver: 151.99.125.138 dns.opb.interbusiness.it
nserver: 193.205.245.66 dns3.nic.it
nserver: 80.22.52.131 dnsts.interbusiness.it
remarks: Fully Managed
remarks: Please report Spam/Abuse only to
remarks: abuse@interbusiness.it
mnt-by: INTERBUSINESS-MNT
created: before 19960129
expire: 20060129
changed: domain@cgi.interbusiness.it 20020426
changed: domini_taranto@interbusiness.it 20050125
source: IT-NIC

Ma che vuol dire ? Che Telecom Italia mi fa i port scan ?
dico questo perche' di solito quando l'indirizzo IP e' di una connessione privata Visual Route me lo segnala...cioe' mi dice appunto che si tratta di un adsl o di un collegamento dial-up privata.

In questo caso invece mi da i messaggi di cui sopra ...

Che vuol dire ?

[milka]

Ho anch'io i tuoi problemi con l'ADSL di Alice e utilizzo Sygate. Ho fatto il backtrace dei dati ed ho ottenuto il nome e l'indirizzo da cui provengono le scansioni. Ho postato un quesito su questo forum diversi mesi fa ma non ci sono state risposte esaurienti. L'unica cosa che mipuò venire in mente è che Telecom abbia dei server fissi per fare queste cose, che magari sono (spero!) solo a livello statistico e di controllo della rete ADSL.
Comunque ho provato anche il firewall BlackIce; è piuttosto potente, blocca le scansioni ma -ovviamente!- non mi fa più navigare....

[yeah782000]

Ho anch'io i tuoi problemi con l'ADSL di Alice e utilizzo Sygate. Ho fatto il backtrace dei dati ed ho ottenuto il nome e l'indirizzo da cui provengono le scansioni. Ho postato un quesito su questo forum diversi mesi fa ma non ci sono state risposte esaurienti. L'unica cosa che mipuò venire in mente è che Telecom abbia dei server fissi per fare queste cose, che magari sono (spero!) solo a livello statistico e di controllo della rete ADSL.
Comunque ho provato anche il firewall BlackIce; è piuttosto potente, blocca le scansioni ma -ovviamente!- non mi fa più navigare....

Per nome e indirizzo intendi quelli del provider ? Cioe' di Telecom in questo caso ? Ho c'e' qualche programma che ti fa il tracer fino a casa del mascalzone ?!!!!!!!

[leopard]

Certo.....pensa che io volevo farmi un server di posta di test privato e appena ho pubblicato la porta dell'SMTP ho notato che ogni 10 minuti circa la mia adsl si sconnetteva :-)

ma guarda un po :-)

Mi faceva cambiare Ip in continuazione :-) ma che strano :-P

Prima gli ip mi duravano settimane e dopo che ho pubblicato la 25 sconnesso a volte anche ogni 5 minuti :-)

Chiusa la 25 e tempo 1 giorno il mio ip sarà durato 1 mese :-)

Ridicoli :-P :-P