port scan

[Soom]

Ciao, sto ricevendo in continuazione port scan da questo ip da almeno 10 giorni, 221.208.208.101. E' possibile fermarlo? Perchè continua imperterrito?
E' possibile saperne di più

Grazie a tutti ciao

[Habanero]

L'IP è cinese...
http://www.ripe.net/whois?form_type=...bject_type=All

Che tipo di scan? su quali porte?
In ogni caso c'è poco che tu possa fare. Se il tuo firewall blocca lo scan sei già protetto.
Se il tuo firewall lo permette puoi inserire quell'IP nella block list, ma cambia comunque poco.

[Soom]

mi fa dei partscan sulle porte udp 1026,1027,1028,1029,1030,1031,1032,4081.

[thomas_anderson]

Come ti ha detto Habanero è un semplice portscan, nulla di cui preoccuparsi. le porte che segnali da quel che so non sono collegate a nessun worm di rete che conosca, quindi anche sotto questo aspetto stai tranquillo. E' probabile che qualche utente si stia divertendo.