DoS Attack i brandväggsloggen

[peter.l]

Vad betyder denna logg ur brandväggen, netgear router:

 

[DoS Attack: ACK Scan] from source: 193.66.251.217, port 80, Friday, May 07,2010 15:12:16

 

Denna ip ligger nästan konstant med denna "attack" mot routern och har gjort i snart två dagar som jag kollat loggen

 

Vad är det och är det nått att bry sig om?

 

/peter

[Cecilia]

193.66.251.217 tillhör F-secure. Har du F-secure (Telia SäkerSurf mm) i datorn?

[Mats H]

Hej,

193.66.251.217 - Geo Information IP Address 193.66.251.217 Host 193.66.251.217 Location FI, Finland City Helsinki, 13 - Organization F-Secure ISP Elisa OyjF-Secure, har du deras program, kanske ngn uppdatering som knackar på dörren?

Mvh

Mats H

[Laso]

F-Secure skickar väl ut uppdateringar så gott som varje dag, vad jag vet.

[peter.l]

193.66.251.217 tillhör F-secure. Har du F-secure (Telia SäkerSurf mm) i datorn?

 

Ja en dator här hemma kör telia säk.... .

 

har även några fler aredsser med samma logg, 207.150.242.14, 207.46.105.186, 217.118.82.215,

[DoS Attack: RST Scan] from source: 65.33.75.25, port 52889, Thursday, May 06,2010 23:08:33

[DoS Attack: RST Scan] from source: 65.33.75.25, port 50968, Thursday, May 06,2010 22:36:13

[DoS Attack: RST Scan] from source: 65.33.75.25, port 50350, Thursday, May 06,2010 22:30:33

[DoS Attack: RST Scan] from source: 65.33.75.25, port 50559, Thursday, May 06,2010 22:29:33

[DoS Attack: RST Scan] from source: 65.33.75.25, port 50099, Thursday, May 06,2010

22:23:17

[DoS Attack: RST Scan] from source: 207.150.242.14, port 28808, Wednesday, May 05,2010 17:31:36

[Cecilia]

207.46.105.186 = gowindowslive.com vilket är en Microsoft-adress.

 

Övriga tre är spridda runt världen och tillhör antagligen datorer som ständigt söker runt på internet efter datorer att göra intrång i. Brandväggen i din router har alltså stoppat de försöken.

[peter.l]

207.46.105.186 = gowindowslive.com vilket är en Microsoft-adress.

 

Övriga tre är spridda runt världen och tillhör antagligen datorer som ständigt söker runt på internet efter datorer att göra intrång i. Brandväggen i din router har alltså stoppat de försöken.

 

Ja f-secure adressen va ju helt klart den datorn med telia anti... på, den "attacken" börjar ju så fort man startat den datorn här hemma och upphör när man stänger av den.

 

Finns det son bra sajt där man kan kolla ip adresser och villka portar vad som oftast används av olika program ?

[Cecilia]

När det gäller IP-adresser så använder jag http://samspade.org/whois/

 

Port 80 är webbsidor. De andra portnumren är så höga att där finns det ingen standard.

[MatteusDeGothia]

Tjena!

 

Går internet förbindelsen trögt?? Det är ju kanon att din FW gör vad den ska!

 

Mvh Martin

[peter.l]

Tjena!

 

Går internet förbindelsen trögt?? Det är ju kanon att din FW gör vad den ska!

 

Mvh Martin

 

Nej, internet går inte trögt för det mesta, kan hända att jag får starta om routern nån gång ibland för att det går trög....

Ja det är ju fint att den gör sitt jobb

[MatteusDeGothia]

När det gäller IP-adresser så använder jag http://samspade.org/whois/

 

Port 80 är webbsidor. De andra portnumren är så höga att där finns det ingen standard.

 

Tjena! Det är väl inte riktigt hela sanningen. IANA har en lista som sträcker sig en bit! Om man vill ha koll på vad som kommer in på vilken port!

 

http://www.iana.org/assignments/port-numbers

 

Mvh Martin