Bla Trojan horse

[paolo935]

Ho un dominio su www.aruba.it, uso un pc con windows 2000 e norton firewall 2002

ad un certo punto ieri sera metro aggiornavo il mio sito con cute ftp mi è comporaso un messaggio da parte del firewall:

Data: 30/10/2002 Ora: 19.07.45
Rilevato tentativo di intrusione dall'indirizzo 62.149.130.53 in base alla regola "Blocco predefinito Bla Trojan horse".
Ulteriore accesso bloccato per 30 minuti.


sono andato a vedere www.ripe.net a chi appartiene l'indirizzo ip e ho visto che fa parte di arruba.

non mi è mai uscito un messaggio del genere: di cosa si tratta ??

grazie
Paolo

[barney09]

Possono essere 2 cose.

1) un effettivo "attacco" da parte di questo "Bla Trojan horse" da parte di un utente internet di Aruba
2) una chiamata (mal interpretata dal firewall) dal server di aruba sul quale stavi uplodando

[Dwarf]

Se dopo questo avviso il trasferimento di dati via Ftp è continuato allora il firewall ha semplicemente rilevato un tentativo di connessione o un port scanning su una porta utilizzata dal trojan nominato.