Attacchi DOS

[bis0]

a tutti
Sono un bel niubbo ed avendovi letto per un po', col problema che mi capita ho deciso d'iscrivermi.

Brevemente ho un router Netgear DGN2000
L'ho settato per i rpt di security con e-mail.
Da un mesetto le e-mail riportano eventi DOS ripetitivi su varie porte sempre da uno stesso
IP che verificato è uno statico della Cina.
Lo strano è che se cambio il mio IP (dinamico Alice 7Mega) riavviando il router,
poco dopo ripartono i tentativi di accesso, sempre dallo stesso indirizzo Cinese: devo temere qualcosa, tipo controllo del mio pc in una bootnet????

Posto qui sotto alcuni file IMG degli ultimi rpt (l'IP è stato già modificato):
            

QUALCUNO MI PUÒ AIUTARE???

[Al3x]

le ipotesi potrebbero essere almeno due
- quell'ip scansiona in maniera brutale il range di indirizzi degli utenti telecom
- il tuo computer è infetto

per toglierti ogni dubbio, avvia il computer con un linux live cd e se nel lasso di tempo in cui navighi gli attacchi non si verificano, con molta probabilità è valida la seconda ipotesi

[Al3x]

controllando con più attenzione, noto che il presunto attaccante scandisce le porte tipicamente usate dai proxy (3128, 8080 ecc.)

[mattpillon]

non sei il solo,
se cerchi l'ip 125.45.109.166 con google, vedrai che in molti hanno segnalato lo stesso problema.
è anche presente in alcune blacklist.

[bis0]

le ipotesi potrebbero essere almeno due
- quell'ip scansiona in maniera brutale il range di indirizzi degli utenti telecom
- il tuo computer è infetto

per toglierti ogni dubbio, avvia il computer con un linux live cd e se nel lasso di tempo in cui navighi gli attacchi non si verificano, con molta probabilità è valida la seconda ipotesi

come si fa??

[bis0]

non sei il solo,
se cerchi l'ip 125.45.109.166 con google, vedrai che in molti hanno segnalato lo stesso problema.
è anche presente in alcune blacklist.

matt della segnalazione
Ho navigato un po' sui link di Google ed il "cinesino" è attivo da un bel po di tempo.......
Questa è la sua attività degli ultimi tempi.......

CLICKA X INGRANDIRE

Prendendo spunto da un pst di un forum USA ho usato il tool nmap
sul suo IP..... scoprendo che ha diversi "buchi"

CLICKA X INGRANDIRE

magari qlcn gli potrebbe rendere «pan per focaccia»

Cmnq dopo l'uso di nmap (ovviamente ripetuto in tutte le configurazioni possibili)....... la sua attività si è interrotta!!!!
Che l'abbia capita???