PORT_SCANNER-ATTACK

[skizzzzo]

Ho comperato un nuovo router nel firewall log leggo:
Feb 11 23:13:32 localhost user.alert kernel: PORT_SCANNER-ATTACK detected from 189.234.149.98. Source port is 33058, and destination port is 4608 which use the UDP protocol.
In rete trovo solo pagine in inglese che tradotte con google non mi hanno chiarito bene le idee, io penso di essere abbastanza protetto dal firewall del router e dal firewall di McAfee SecurityCenter, voi che dite ?

[ninjabionico]

Ciao.

In pratica qualcuno ha cercato di analizzare la tua rete da Internet utilizzando un tool che permette di fare la scansione delle porte per vedere quali sono aperte.

Questo genere di pratica si usa normalmente in due possibili casi:
1) lo studio di un possibile bersaglio alla ricerca di un servizio che possa dare la possibilità di bucare il sistema (caso abbastanza raro, lo studio richiede tempo, impegno, ricerca, capacità di analisi, ecc...)
2) ricercare eventuali sistemi infettati da trojan, virus, worm e malware in genere che hanno aperto una backdoor nella macchina bersaglio (vista la diffusione di questo tipo di tools, caso sicuramente più frequente)

Ora, visto il range delle porte e la scansione col solo protocollo UDP, opterei per il secondo caso.
Quindi controlla la presenza di malware sul tuo sistema e rimuovilo se presente.
Mantieni sempre un'immagine di un sistema pulito per ripristinare il tuo nel caso in cui venga compromesso .

[skizzzzo]

Non solo UDP ne ho postato uno per fare un esempio ma ci sono anche TCP

Feb 12 23:34:34 localhost user.alert kernel: PORT_SCANNER-ATTACK detected from 62.149.130.115. Source port is 33058, and destination port is 3584 which use the TCP protocol.

Feb 13 00:04:35 localhost user.alert kernel: PORT_SCANNER-ATTACK detected from 62.149.130.115. Source port is 33058, and destination port is 3584 which use the TCP protocol.

Ho appena fatto una scansione con SUPERAntiSpyware, Malwarebytes' Anti-Malware e McAfee SecurityCenter e non mi hanno trovato nulla, comunque l'immagine di sisema pulito l'ho fatta.

Grazie ancocora ninja.

[Lo Re]

Ne riceverai a iosa, perlomeno i miei log sono kilometrici