Tema: saber mas sobre un ip?

[w32.spybot]

llevo tiempo ya que el firewall me avisa de un scan de puertos, ademas siempre me dice que son 11 puertos los que me han escaneado, no me dice cuales, la ip desde que me lo hacen siempre es la misma 212.(editado por dabo)
he mirado en whois y dice esto

Euskaltel
Global Telecommunication Service Provider
of the Basque Country in Spain

--------------------------------------------------------------------------------
 
 EUSKALTEL RIPE
Edificio 809
Parque Tecnologico de Zamudio
48160 Derio (BIZKAIA)
Spain
+34 94 4011000
[email protected]

--------------------------------------------------------------------------------
 
lo que me tiene ya mosca es si los scan me los hace mi mismo proveedor o es alguien conectado tambien a mi mismo proveedor  :evil:  ¿ como podria saber mas sobre esa ip y estar seguro de donde vienen los scan? por que como sea mi propio proveedor ..... :evil:

[Dabo]

joder pues esta buena para hacer scans...

a ver, puerto 22 open :!:  shh

tiene una shell en el puerto 514 ejecutandose ahora mismo

algo muy rarito en el puerto 9000

119, 135...

vamos que una joya  :lol:  ya les vale, mira lo mas gordo  8)
que acabamos antes, por cierto, borro datos de la ip, estoy con el dreamever haciendo algun cambio en la web, saludos

una imagen vale mas que mil palabras...

[Dabo]

por cierto, es de tu red, pertenece a tu proveedor pero..igual el ataque no viene de ahi y esta como "zombie" es un Server

a cuidarse 8)

[w32.spybot]

puerto 22 abierto, se ua para conectar desde otros pc y a otros pc, parecido a telnet pero segun tengo entendido es algo mas seguro

puerto 514 shell  :shock:  :shock:

una de dos o lo tienen hackeado ese pc o no entiendo

a mi no me preocupan los scan y estoy bastante seguro pero queria saber seguro si era mi propio proveedor el que hace los scan para llamar por telefono y decirles cuatro palabras pero viendo eso ya lo dudo

[BuHo]

el puerto 22, es decir, el ssh, es una herramienta (que yo sepa para UNIX) para conexiones remotas. Viene de Secure SHel y si, es bastante mas seguro que el telnet.

[Leandros]

Utiliza Solaris, hice el scaneo y lo puse en el team :P

[Dabo]

Código: [Seleccionar]

igual el ataque no viene de ahi y esta como "zombie" es un Server


ya lo comento Buho en otro sitio tambien  8)