ST585 tcp_port_scan

[loukilouk]

Γνωρίζει κάποιος τι ακριβώς ειναι αυτό το Intrusion Detection.
Εκτος από tcp_port_scan αρκετά συχνά βλέπω και udp_port_scan Intrusion Detection.



Επίσης στα logs βλέπω αυτά, (οσες φορές έψαξα την ΙΡ [διαφορετική κάθε φορά] στο http://cqcounter.com/whois/ βλέπω οτι ανήκει σε συγκεκριμένο provider και συγκεκριμένη περιοχή



Πρέπει να ανησυχώ???

[s_samaras]

Το Intrusion Detection είναι μια αναφορά για το τι και πόσες "επιθέσεις" το firewall του router σου έχει απορρίψει. Πχ έχει απορρίψει 1 tcp_port_scan που σημαίνει ότι "κάποιος" προσπάθησε να βρει μια ανοιχτή πόρτα σαρώνοντας μία προς μία όλες τις πόρτες σου σε πρωτόκολλο tcp. Αντίστοιχο πράγμα είναι και για το udp. Όσον αφορά για το ICMP διάβασε εδώ

[loukilouk]

s_samaras ευχαριστώ για την απάντηση.
Μαλλον κάποιος προσπαθεί να χακέψει, όσον αφορά το ICMP διάβασα αλλά λίγα πράγματα κατάλαβα.

[s_samaras]

Μην φαντάζεσαι ότι είναι κάποιος από την άλλη μεριά και προσπαθεί να μπει στον υπολογιστή σου!!! Υπάρχουν τα λεγόμενα bot (από το robot) που είναι μηχανάκια που το μόνο που κάνουν είναι να σαρώνουν το δίκτυο για να βρουν κάποια ανοιχτή πόρτα για να επιτεθούν. Την ίδια συμπεριφορά την έχουν και υπολογιστές που έχουν μολυνθεί από ιό και θέλουν να τον μεταδώσουν.
Το ICMP είναι ένα από τα σημαντικά πρωτόκολλα του internet. Απλά είναι και ένα πολύ καλό εργαλείο για κακόβουλη χρήση.
Δύο καλά site για να δοκιμάσεις το firewall σου είναι της GRC και της PC Flank

[loukilouk]

Εκανα port scanner στο ''PC Flank'' και ολες οι επικίνδυνες πορτες είναι κλειστές, οπότε μάλλον τζάμπα ανησύχησα.
Thank's