guardando nei Logs del router ho trovato molte righe come questa:
Fri, 2005-02-04 19:28:03 - TCP Packet - Source:82.xx.xxx.xxx,3081 Destination:82.xx.xxx.xxx,135 - [DOS]
cosa è questo Log ? è un attacco di un hacker ?
guardando nei Logs del router ho trovato molte righe come questa:
Fri, 2005-02-04 19:28:03 - TCP Packet - Source:82.xx.xxx.xxx,3081 Destination:82.xx.xxx.xxx,135 - [DOS]
cosa è questo Log ? è un attacco di un hacker ?
la porta 135 è l'rpc di windows. Solitamente attaccano lì per diffondere i worm più comuni (ricordi il blaster o il sasser?)
Ne arrivano tanti di questi tentativi di connessione. Se hai il router cmq ti protegge visto che nn riescono ad arrivare al tuo pc. Cmq nn è un attacco diretto. I computer quando vengono infettati iniziano a sparare pacchetti ad ip casuali per diffondere il worm.
Slackware Linux... Because it works.
Permessi di invio
Rispondi quotando