Pagina 1 di 1

DOS - Porta 7019

Inviato: dom 24 dic 2006, 10:46
da corrado
Ciao a tutti,
questa mattina controllando la mail ho ricevuto 38 messaggi dal router
con tentativi, da IP diversi (in ogni mail c'erano una decina di indirizzi di provenienza), di attacchi DOS alla mia porta 7019.
Ho cercato un po' in rete (ma solo un po') e sembra che la 7019 sia una porta non assegnata.
Un'altra cosa strana è che la data nel router è corretta mentre le email mi arrivano tutte con la stessa data (01/01/1970) e con lo stesso orario (01:00).
Queste sono alcune righe di una mail:

TCP Packet - Source:168.226.229,22,3040 Destination:mio_ip,7019 - [DOS]
TCP Packet - Source:168.226.229.22,3041 Destination:mio_ip,7019 - [DOS]
TCP Packet - Source:168.226.229.22,3042 Destination:mio_ip,7019 - [DOS]
TCP Packet - Source:168.226.229.22,3044 Destination:mio_ip,7019 - [DOS]
TCP Packet - Source:194.225.166.17,2998 Destination:mio_ip,7019 - [DOS]

In sicurezza sono molto "ignorante": qualcuno ha strade da indicarmi?

Saluti & buone feste
corrado

Inviato: lun 29 gen 2007, 18:15
da aliencrew
mmm ad occhio non sembrerebbe un dos ma uno scanning..comunque ti consiglio di cercare la porta a che servizio corrisponde e fare un whois (se possibile) agli ip (qualora fossero sempre gli stessi ripetuti)...di piu nn ti so dire la rete è piena di queste cose..