sono sotto attacco?

[sndk4ASP]

E' qualche minuto che sono bombardato da sta roba:

sabato 8 febbraio 2003 14.43.48 Unrecognized access from 217.5.25.61:63515 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 81.50.13.142:2997 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 210.223.117.132:1157 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 81.50.13.142:2997 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 80.181.132.65:3288 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 80.15.75.221:1032 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 207.61.171.109:9092 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 217.216.106.71:1034 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 80.38.254.251:23470 to UDP port 6569
sabato 8 febbraio 2003 14.43.48 Unrecognized access from 62.82.33.16:1030 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 195.14.220.228:1027 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 138.89.148.220:3512 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 213.183.181.125:3070 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 80.117.74.215:12357 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 217.217.46.150:3239 to TCP port 2468
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 80.224.180.105:1029 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 217.5.25.61:63515 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 62.82.33.16:1030 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 217.0.29.136:1030 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 217.0.29.136:1030 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 80.59.34.150:1393 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 203.41.116.1:51154 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 80.38.254.251:23470 to UDP port 6569
sabato 8 febbraio 2003 14.43.49 Unrecognized access from 172.197.205.121:1893 to UDP port 6569
sabato 8 febbraio 2003 14.43.50 Unrecognized access from 195.14.220.228:1027 to UDP port 6569
sabato 8 febbraio 2003 14.43.50 Unrecognized access from 213.183.181.125:3070 to UDP port 6569
sabato 8 febbraio 2003 14.43.50 Unrecognized access from 62.82.84.48:1053 to UDP port 6569
sabato 8 febbraio 2003 14.43.50 Unrecognized access from 80.117.74.215:12357 to UDP port 6569
sabato 8 febbraio 2003 14.43.50 Unrecognized access from 80.224.180.105:1029 to UDP port 6569

E questo è solo un piccolissimo estreatto dei miei log! Che cappero stanno cercando di fare? Che cosa ci dovrebbe essere sulla porta 6569?

[dany-]

Anche a me è successa una cosa analoga, penso che ci sia come un DB dove sono contenuti gli ip che sembrano essere giusti per un attacco (cioé un pc vulnerabile per un attacco). Cerca la porta 6569 su un motore di ricerca e troverai qual è il server che forse ti hanno installato sul tuo pc.

Penso che l'unica cosa da fare in quel momento (se te ne accorgi) è scollegare subito e ricollegare (se ti serve ancora essere su internet) così il tuo ip cambia.

Ciao
Daniele

[G18]

Ma nn può essere qualche programma di file sharing che magari il giorno prima qualcuno condivideva con l ip dinamico che oggi hai tù e cerca di riconnettersi?

[sndk4ASP]

Originariamente inviato da G18
Ma nn può essere qualche programma di file sharing che magari il giorno prima qualcuno condivideva con l ip dinamico che oggi hai tù e cerca di riconnettersi?

Mah! può darsi però da tanti ip diversi così mi fa strano! Gli attacchi sono continuati dalle 14 a circa alle 15 quando ho staccato perchè dovevo uscire.
In effetti questi "approccci" sono stati tutti scartati a priori dal mio router (infatti il log che ho postato l'ho preso da li) quindi nessuno dovrebbe essere entrato. Cmq osservando i log (più ping da indirizzi ip diversi sulla stessa porta e almeno 10 per secondo) mi è sembrato di più un attacco DOS (anche se la mia velocita di navigazione - ADSL 640 - non ne ha risentito) o qualcosa di mirato per una qualche applicazione da mandare in crash che gira su quella porta. Mah, forse qualche lamerazzo faceva le sue prove.... e segretamente anelava alla mia collezione di foto sexy e di MP3... bah!

PS ho rapidamente cercato su google ma non ho trovato nulla di concreto (exploits o trojan ecc.) .

Ciao!