Tema: Unos scaneos

[Tiburciano polainas]

Que demonios buscan en puertos tan altos????
 
Unos logs del Sygate:
Somebody is scanning your computer.
Your computer's TCP ports:
26094, 55137, 21075, 1020 and 5545 have been scanned from 62.75.136.62.


Somebody is scanning your computer.
Your computer's TCP ports:
2745, 1025, 445, 3127 and 6129 have been scanned from 80.108.137.34.


Somebody is scanning your computer.
Your computer's TCP ports:
2745, 1025, 445, 3127 and 6129 have been scanned from 80.108.137.34.

Es que me tienen un poco aburrido ya.....y al Sygate no te digo  :wink:

[BuHo]

Los puertos altos los usan muchos troyanos, asi que puedes meter los mas comunes en tu scanner de puertos, ver quien hay infectado, ver que troyano usa ese puerto y luego conectarte facilmente con el cliente del troyano que corresponda...

[Tiburciano polainas]

Lo que me exteraña buHo es la cantidad diaria de esos scaneos, no te haces una idea, pero más de 20 al día seguro. Ultimamente de ha multiplicado por 4 o 5.  Menos mal que el Sygate trabaja bien  :P

[Dabo]

tendria que ser lo que dice buho por logica pero tampoco descartes que sea algunos spywares de ips adyacentes que intentan conectarse a algun puerto, es que ahora con tantas vuln tipo sasser etc, la verdad es que los fires se vuelven locos a veces con tanta peña infectada intentando colarse o escuchar a algun puerto


una pregunta, dices que es repetitivo, son IPs coincidentes ???

[Tiburciano polainas]

una pregunta, dices que es repetitivo, son IPs coincidentes ???

Las que he puesto si  :?

[Dabo]

ok pero vaya, me refiero a que se repiten a diario, coinciden mas o menos segun los dias ?? :wink:

[Tiburciano polainas]

Sip que coinciden, lo llevo observando hace más o menos una semana y estas y otras 2 más (en cuanto las vuelva a cazar las pongo) a diario al menos tres veces al día.
Voy a darme una vuelta por ellas a ver que son  :wink:

Edito...Ad aware y Spybot dicen que estoy limpio  :P
Pero hay algo que me tiene mosca.
Según panda, estoy limpio.
Según Bit Defender, tengo un troyano que no puede eliminar (trojan.downloader) y está en la carpeta del plug-in de java para mozilla.
The cleaner, dice que estoy limpio
Y el Trend PC Cillin (antivir que tengo ahora) me borra un par de archivillos que detecta como troyanos, tambien en la carpeta de JAVA.
Ya no sé a que atenerme.

[Dabo]

es que tiene pinta de ser algo de spyware tambien , de esos que se conectan a IPs remotas de spammers por ejemplo,no se, que te dice un netstat -a por ejemplo ????

[Tiburciano polainas]

Mañana te lo cuento Dabo....netstat -a ....sin desconectar la mula.... Ufff!!!  :lol:  :lol:  :lol:  :lol:   :wink:

[Dabo]

:lol:  :lol:  :lol:

joio  8)  :lol: