Mi stanno attaccando?

[netghost]

Zone Alarm mi continua a segnalare un "attacco" continuo con questa scritta "The firewall has blocked routed traffic from 192.168.100.1 to 224.0.0.13 (IP Protocol 103)" e poi "The Firewall has blocked Internet access to your computer (NetBIOS Name) from 80.180.42.221 (UDP Port 1031)"
Che significa? che questi account mi stanno attaccando? come mi devo comportare?

[barney09]

il primo sembra indicare che il tuo PC comunichi con l'esterno all'IP:
224.0.0.131

il secondo è molto probabilmente solo uno scan port.

[netghost]

[supersaibal]Originariamente inviato da barney09
il primo sembra indicare che il tuo PC comunichi con l'esterno all'IP:
224.0.0.131

il secondo è molto probabilmente solo uno scan port. [/supersaibal]

comunichi con l'esterno all'IP? cosa significa? Che cerca di ricevere segnali tipo smtp?

[krakz]

[supersaibal]Originariamente inviato da netghost
Zone Alarm mi continua a segnalare un "attacco" continuo con questa scritta "The firewall has blocked routed traffic from 192.168.100.1 to 224.0.0.13 (IP Protocol 103)" e poi "The Firewall has blocked Internet access to your computer (NetBIOS Name) from 80.180.42.221 (UDP Port 1031)"
Che significa? che questi account mi stanno attaccando? come mi devo comportare? [/supersaibal]

il primo pure a me capita

[Valentine]

[supersaibal]Originariamente inviato da netghost
comunichi con l'esterno all'IP? cosa significa? Che cerca di ricevere segnali tipo smtp? [/supersaibal]

forse qualche spyware

[krakz]

[supersaibal]Originariamente inviato da Valentine


forse qualche spyware [/supersaibal]

[Valentine]

[supersaibal]Originariamente inviato da krakz



[/supersaibal]

[giacomoGT]

Perchè non leggete bene quello che dice il firewall?
"The firewall has blocked routed traffic from 192.168.100.1 to 224.0.0.13

L'ip 192.168.x.x non vi ricorda l'indirizzo di una subnet? Probabilmente se si è in una rete interna qualcuno ha cercato di puntare all'indirizzo 224.0.0.13.

Il secondo non è un portscan, ma una richiesta di collegamento netbios, quindi una cosa abbastanza normale quando si è collegati. Con il firewall ben configurato non ci sono problemi.

Byez

[barney09]

[supersaibal]Originariamente inviato da giacomoGT
Perchè non leggete bene quello che dice il firewall?
"The firewall has blocked routed traffic from 192.168.100.1 to 224.0.0.13

L'ip 192.168.x.x non vi ricorda l'indirizzo di una subnet? Probabilmente se si è in una rete interna qualcuno ha cercato di puntare all'indirizzo 224.0.0.13.

Il secondo non è un portscan, ma una richiesta di collegamento netbios, quindi una cosa abbastanza normale quando si è collegati. Con il firewall ben configurato non ci sono problemi.

Byez [/supersaibal]

Invece ci sono certi software che eseguono scansioni di IP richiedendo anche NetBIOS Name per verificare se sono attive condivisioni di risorse.

Ho postato solo l'altro giorno il link ad un programma simile.


per quanto riguarda il primo mi sa più di spyware che di altro.

o magari del sistema di aggiornamento di Windows (Windows Update) o di Norton.

[netghost]

[supersaibal]Originariamente inviato da giacomoGT
Perchè non leggete bene quello che dice il firewall?
"The firewall has blocked routed traffic from 192.168.100.1 to 224.0.0.13

L'ip 192.168.x.x non vi ricorda l'indirizzo di una subnet? Probabilmente se si è in una rete interna qualcuno ha cercato di puntare all'indirizzo 224.0.0.13. [/supersaibal]

Ho solo il pc niente rete, a meno che nn consideri la rete Internet

[supersaibal]Il secondo non è un portscan, ma una richiesta di collegamento netbios, quindi una cosa abbastanza normale quando si è collegati. Con il firewall ben configurato non ci sono problemi.

Byez [/supersaibal]

e come si fa?