Ciao a tutti,

oggi, mentre stavo navigando su un forum (con IP diciamo xxx.xxx.xxx.99), il firewall ha rilevato ripetute "richieste di connessione" da parte di xxx.xxx.xxx.100 (quindi sempre lì), su varie porte TCP: 1107, 1732, 1905, 2048, 2237, 2238, 2252, 2355.

Stavano cercando di fare i furbi?


...P.S. L'indirizzo .100 è il server del sito, .99 è il forum: lo so perché ho provato a fargli un ping... e subito è ripreso lo scan, con le porte 3054 e 3076!

....però continua a cercare sempre sulle stesse porte, a giro... sarà qualche programma inoffensivo?

Ogni info è gradita, sono curioso... anche perché fino a poco tempo fa in questo sito ci andavo senza firewall