Πώς αντιδράτε σε Port Scanning

[abyss]

Όπως γράφω και σε αυτό το τόπικ ( http://www.adslgr.com/forum/showthre...485#post351485 ) ανακάλυψα κοιτώντας τα log του modem, ότι έχω δεχθεί κάποια port scan στο μοντεμακι..)
Για σας πως πρέπει να αντιδράσω..? η τί θα κάνατε εσείς..? θα τους δίνατε στον admin τους ώστε να μάθουν να μην παίζουν με τον κόπο του άλλου(έστω και αν είναι από κάποιο worm , θα ειδοποιηθούν από τον isp τους και λογικά θα υποψιαστούν ότι κάτι τρέχει....? ή δεν θα ασχολιόσασταν καθόλου..?

[sdikr]

Δεν είναι port scan, είναι οι ioi που κυκλοφορούν ελέυθεροι!!

[abyss]

Ομολογώ να πώ ότι αυτό το είχα ξεχάσει τελείως..., Αν όμως υποθετικά δείτε κάτι τέτοιο.. εσείς τι θα κάνατε..?

[sdikr]

Ανάλογα με το ποσο χοντρο είναι,

αν μου τα σπάσει θα του κάνω μια αναφόρα

[Re-Ti-Re]

Δεν ασχολούμε καθόλου

[123456789]

Ψάχνω την Ip του και κάνω whois (πχ στο RIPE) και βρίσκω ποιος είναι υπεύθυνος για abuse και του στέλνω mail

[NoYmErOs]

Απλά δεν ασχολούμαι και δεν έτυχε ποτέ να κάνω αναφορά.. δέχτηκα τρελά Port scan αλλά νομίζω ήταν από worms κτλπ.. αφού στην συγκεκριμένη περίπτωση ήταν smtp port

[msid]

Να διευκρινίσω κάτι. Δεν είναι γραμμένο πουθενά, ούτε έχει πει κανείς, εκτός από ελάχιστες πολιτείες της Αμερικής ότι είναι παράνομο το port scanning. Έλεος δηλαδή. Ψάξτε και λίγο από μόνοι σας και θα διαπιστώσετε το ίδιο. Αλλά ακόμη και να μην ψάξετε, σκεφτείτε με τη λογική. Άσχετα με το intention του αλλουνού να scannarei έναν host το port scanning δεν αποτελεί κανέναν απολύτως κύνδηνο, συνεπώς είναι παράλογο να θεωρείται κατακριτέο. Θα ήταν τουλάχιστον χαζό αν ένας user είχε κυρώσεις από τον ISP του επειδή κάποιος είχε στείλει logs από το firewall του που δείχνουν μπλοκαρισμένα packets. Anyway, προσωπική άποψη όλα αυτά.

[Re-Ti-Re]

(Κάνω και εγώ port scan και ότι μπορώ)
Αυτήν την επιλογή γιατί δεν την ψηφίζει κανείς

[mrsaccess]

Βασικά και αναφορά να κάνεις (υποθέτουμε ότι το port scan έγινε από δημόσιο χώρο όπου υπάρχει admin και όχι από οικιακό χρήστη) μάλλον θα σε γράψουνε παρά θα ψάξουν ποιος το έκανε για να τον επιπλήξουν.

Όποιος έχει έναν οποιοδήποτε server πάντως και κοιτάει τα logs -όπως επιβάλλει η λογική- θα δει χιλιάδες επιθέσεις όλων των ειδών. Δεν έγινε και τίποτα!

[manolis]

Γιατί να αντιδράσω;;;;

Θα αφήσω το κακόβουλο χρήστη να κάνει τη μ.... και μετά θα του αλλάξω τα πρέκια....

χεχεχεχε

[chatasos]

Τον παίρνω τηλέφωνο και του κάνω πλάκα

[sandman]

Εγώ καλώ αμέσως την αστυνομία.

Σοβαρά τώρα με ένα port scan δεν τρέχει τίποτα. Ο άνθρωπος μπορεί να κόλλησε κάναν ιο ή απλά να είναι περίεργος!

Αν αισθάνεσαι ανασφαλής κάνε του ban την IP με ένα firewall αλλά πραγματικά δεν κερδίζεις τίποτα. Απλά βεβαιώσου πως έχεις όλα τα τελευταία patches και άσε να σου κάνουν όσα scans θέλουν.

[abyss]

Παιδία , βλέπω ότι άνοιξα θεμα. Οκ και εγώ είμαι της άποψης ότι με το port scan δεν τρεχει τίποτα. Αλλά όταν βρίσκω το modem κολημένο το πρωί , το επαναφέρω με on/off και στα πρώτα 1-2 λεπτά βλέπω port scan στο log , αρχίζω να τα "παίρνω" .Πείτε μου ρε παιδιά είναι φυσικό αυτό? το κόλημα του usr απο τα port scan../?

[abyss]

Nα ρωτήσω και κάτι άλλο? το usr το έχω σαν ppoa (και pppoe) σε περίπτωση που το γυρίσω σε bridge mode και απο τρέχει ένα Linux box, πιστεέυεται θα έχει καλύτερη συμπεριφορά ..? θα "ελαφρύνει" το modem..? θα έχει λέτε καλύτερη συμπεριφορά...?