Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: Tiburciano polainas en 20 de Agosto de 2004, 11:21:30 pm
-
Que demonios buscan en puertos tan altos????
Unos logs del Sygate:
Somebody is scanning your computer.
Your computer's TCP ports:
26094, 55137, 21075, 1020 and 5545 have been scanned from 62.75.136.62.
Somebody is scanning your computer.
Your computer's TCP ports:
2745, 1025, 445, 3127 and 6129 have been scanned from 80.108.137.34.
Somebody is scanning your computer.
Your computer's TCP ports:
2745, 1025, 445, 3127 and 6129 have been scanned from 80.108.137.34.
Es que me tienen un poco aburrido ya.....y al Sygate no te digo :wink:
-
Los puertos altos los usan muchos troyanos, asi que puedes meter los mas comunes en tu scanner de puertos, ver quien hay infectado, ver que troyano usa ese puerto y luego conectarte facilmente con el cliente del troyano que corresponda...
-
Lo que me exteraña buHo es la cantidad diaria de esos scaneos, no te haces una idea, pero más de 20 al día seguro. Ultimamente de ha multiplicado por 4 o 5. Menos mal que el Sygate trabaja bien :P
-
tendria que ser lo que dice buho por logica pero tampoco descartes que sea algunos spywares de ips adyacentes que intentan conectarse a algun puerto, es que ahora con tantas vuln tipo sasser etc, la verdad es que los fires se vuelven locos a veces con tanta peña infectada intentando colarse o escuchar a algun puerto
una pregunta, dices que es repetitivo, son IPs coincidentes ???
-
una pregunta, dices que es repetitivo, son IPs coincidentes ???
Las que he puesto si :?
-
ok pero vaya, me refiero a que se repiten a diario, coinciden mas o menos segun los dias ?? :wink:
-
Sip que coinciden, lo llevo observando hace más o menos una semana y estas y otras 2 más (en cuanto las vuelva a cazar las pongo) a diario al menos tres veces al día.
Voy a darme una vuelta por ellas a ver que son :wink:
Edito...Ad aware y Spybot dicen que estoy limpio :P
Pero hay algo que me tiene mosca.
Según panda, estoy limpio.
Según Bit Defender, tengo un troyano que no puede eliminar (trojan.downloader) y está en la carpeta del plug-in de java para mozilla.
The cleaner, dice que estoy limpio
Y el Trend PC Cillin (antivir que tengo ahora) me borra un par de archivillos que detecta como troyanos, tambien en la carpeta de JAVA.
Ya no sé a que atenerme.
-
es que tiene pinta de ser algo de spyware tambien , de esos que se conectan a IPs remotas de spammers por ejemplo,no se, que te dice un netstat -a por ejemplo ????
-
Mañana te lo cuento Dabo....netstat -a ....sin desconectar la mula.... Ufff!!! :lol: :lol: :lol: :lol: :wink:
-
:lol: :lol: :lol:
joio 8) :lol: