Scanari de port

Salutare! Am un Bitdefender Internet Security 10 si in fiecare zi, de 5-6 ori, imi spune ca port scan blocked from 89.141.90.107.
Acum, avand in vedere ca nu stiu aproape nimic despre scanarile de porturi, poate ma ajuta cineva, cu multa rabdare, si-mi explica pe-aici, pe-acolo cate ceva.
Ar trebui sa-mi fac probleme? Pot fi scanat de provider? De ce atat de des? Unde gasesc in BitDefender un log cu IP-ul celor care m-au scanat?
Si ce e si mai important: CUM DAU DE EL???  
Deocamdata atat.
Multzumesc anticipat!

1.IP-ul acela este din Spania sau IP-ul real este mascat de un proxy   http://cqcounter.com/whois/
2.Bitdefender V10 nu are History,numai versiunea 2008 are unde poti face upgrade gratuit
3.Da,poti fi scanat de provider dar nu cred
4.Prin scanarea de porturi se cauta brese de securitate sau cum sa iti intre in PC
5.Am observat ca aceste scanari apar f des daca stai pe torente
6.Atata timp cat ai firewallul activat (exclus cel din Windows) te doare la basca.  

Bafta !

PS: Uite mai jos un topic interesant unde vei afla si mai multe.

http://forum.softped...showtopic=88599

Editat de cristian0007, 01 august 2008 - 23:16.

cristian0007, on Aug 2 2008, 00:09, said:

Partial fals.

Prin scanarile de porturi se cauta porturile deschise, in vederea deschiderii unei conexiuni. Acest lucru poate, intr-adevar, fi folosit pentru a ataca un sistem, insa de cele mai multe ori scanarea are loc atomat, chiar fara cunostinta utilizatorului (a "atacatorului", ca sa zic asa).
Sunt foarte multe programe care cauta porturi deschise pentru a putea deschide o conexiune cu un alt sistem:
- clienti de FTP
- clienti de torrent
- chiar Windows (sharing de fisiere)
- etc...

In spatele unei banale scanari de porturi, de cele mai multe ori, se afla doar o incercare de conectare, fara niciun fel de intentii "criminale".

cristian0007, on Aug 2 2008, 00:09, said:

Exact cum spuneam si mai sus...

Acele scanari care apar cand stai pe torente nu apar pentru ca cineva vrea sa te atace, ci din simplul motiv ca cineva vrea sa descarce de la tine, iar clientul lui de torent cauta un port deschis pentru a putea deschide o conexiune. Nimic mai mult.

cristian0007, on Aug 2 2008, 00:09, said:

Corect.

@RoscherMaurice: Opreste toate programele care nu iti trebuie (exceptand AV/Firewall) si vezi daca mai apar alertele. Daca nu mai apar, inseamna ca este exact ce spuneam mai sus: cineva incearca sa faca o conexiue valida cu sistemul tau. Apropo, e mereu acelasi IP?

Mersi mult amandorura! Asa este. decand am inchis Azureus-ul, nu mai apare nici o tentativa de scanare. Defapt n-am mai avut de vreo o saptamana. Si, apropo, era mereu acelasi IP. So, tks again. Acum sunt linistit.

Daca mai sunt probleme, revino aici .

In aceeasi situatie sunt si eu , numai ca nu am treaba cu torente , nu am programe fara licenta (descarcate de te miri unde) , si chiar daca am firewall problema este aceeasi : ma deranjeaza
Se intampla de pe 29 dec. si chiar si acum cateva min. am patit-o :
 Untitled.jpg   42,04K   74 download-uri  Untitled2.jpg   160,86K   101 download-uri
Deci ce trebuie sa fac , altceva decat ce s-a spus mai sus , pentru a-l descuraja ? este acelasi ip de fiecare data.

Pai firewall-ul face toata treaba...atacurile sunt blocate

Da , stiu dar eu mi-as dori  sa-i fac asta sau macar sa-i pot trimite un mesaj sa inceteze pentru ca sincer senzatia incercata este aceeasi ca atunci cand simti un hot de buzunare ca te pipaie sa-ti ia portofelul , nu conteeaza ca este gol , sau ca nu ai nici  macar portofel , tot o agresiune de nesuportat este.
deci   ?

Deci nu ai ce sa faci decat sa te asiguri ca ai firewall-ul pornit si daca vrei sa faci ceva suna la ISP si vezi daca pot face filtrare sa-l opreasca din server.

Ok.am sunat la upc , m-am conversat cu un anume Daniel si diagnosticul pus : troian , clar solutia ? Reinstalarea windows-ului   Acum daca mie la scanare nu imi da cu virgula , cine e nebun ? (nepriceput sunt eu , asta stiu )

Aia de la UPC sunt batuti in cap...in poza se vede clar o scanare de port de la un IP...de la asta si pana la trojan nu vad de unde....oricum poate ai dat peste un/o amator/amatoare care nu stie decat sa lucreze decat in softul lor de inregistrat plangeri si Yahoo messenger !

Tu lasa firewall-ul din BD pornit ca isi face treaba

ok. multumesc pentru raspunsuri.

Cu placere

Ori s-a plictisit ori a fost 'potolit' (am trimis pana la urma un mail la upc).Ultima scanare pe 8 ian.

E bine atunci