Päävalikko

Uutiset:

Tämä on testisivusto, data on otettu foorumilta 6.2.2025. Mikään täällä tehty muutos ei tule automaattisesti mukaan varsinaiseen SMF-versionnostoon, vaan niistä on kommunikoitava minun kanssani erikseen. 12.2.2025 H Luomanen

Off-topic: RC10.fi scannailee forumilla käyvien portteja

Aloittaja jartroni, 12.09.10 - klo: 20.39

Tulosta
Siirry alas Sivuja1
Käyttäjän toimet

jartroni

12.09.10 - klo: 20.39
Millähän oikeudella RC10.fi scannailee foorumilla surffailevien portteja:

[Sun Sep 12 17:20:59 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:01 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:01 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:02 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:03 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:04 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:05 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:36 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:36 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:42 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:42 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:42 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:42 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:42 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:42 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:42 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:47 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:47 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:48 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:48 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:48 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:48 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:48 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:48 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:48 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:21:48 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:02 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:02 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:02 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:02 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:02 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:02 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:10 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:10 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:10 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:13 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:13 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:13 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:16 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:16 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:16 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:17 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:17 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:17 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:17 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:17 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:17 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:17 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:25 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:25 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:25 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:25 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:25 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:26 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:50 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:50 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:51 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:57 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:57 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:57 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:57 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:22:58 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:03 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:03 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:22 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:31 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:32 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:32 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:33 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:33 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:23:56 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:24:08 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:24:08 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:24:23 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:24:23 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:24:34 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
[Sun Sep 12 17:24:34 2010]:[FW] **Port Scan Detected** 84.34.190.70 -> 192.168.100.23
.....
eli lopputulos traceroutesta:
11    36 ms    32 ms    38 ms  rc10.fi [84.34.190.70]



JiiVee

#2
12.09.10 - klo: 21.08
ja mistähän löysit tuon
pöö

SLap

#3
12.09.10 - klo: 21.09
Ei periaatteessa millään.. Jos oisin tienny niin olis jääny rekisteröitymättä koko foorumille....
Jeps

Pete_69

#4
12.09.10 - klo: 21.18
Mitä haittaa tuostakin nyt sitten on? (en tiedä sitten tietokoneista mitään)
Lrp S18 Monster, hpi cyber 10b "Wannabe SC". Axial SCX10 Trail Honcho. Tamiya TT-01 Type ED.

jartroni

#5
12.09.10 - klo: 21.58
Lainaus käyttäjältä: rc-crazy - 12.09.10 - klo: 21.08
ja mistähän löysit tuon

Oman palomuurin logeista, katselin palomuurin asetuksia tänään ja huomasin tuon scannauksen.

Se kun varoittelee ainakun joku scannaailee avoimia portteja.

JiiVee

#6
12.09.10 - klo: 22.18
mikäs palomuuri mahtaa olla
pöö

RoddeR

#7
12.09.10 - klo: 22.34
Antaa tulla vaan natin ja softa palomuurin läpi jos tulee niin sit saa tulla.
Kyosho, elämäni auto.

jartroni

#8
12.09.10 - klo: 22.43
Lainaus käyttäjältä: rc-crazy - 12.09.10 - klo: 22.18
mikäs palomuuri mahtaa olla

D-linkin hardware routteri+palomuuri, en muista mallia.

jannes28

#9
12.09.10 - klo: 22.44
selkokielellä kiitos. Mitä tuo porttien skannaus tarkoittaa? ja mitä haittaa siitä on?
Laadukkaat ja edulliset RC-Autot ja tarvikkeet www.racersrcshop.com

jartroni

#10
12.09.10 - klo: 22.51
Lainaus käyttäjältä: jannes28 - 12.09.10 - klo: 22.44
selkokielellä kiitos. Mitä tuo porttien skannaus tarkoittaa? ja mitä haittaa siitä on?

Yleensä virukset tai jotkut softat etsii heikkouksia järjestelmistä jonka kautta voivat ujuttautua käyttäjän koneelle ja asentaa esim. trojalaisen, joka sitten käyttäjän tietämättä lähettelee spam-mailia, tekee pingi hyökkäyksiä, yms.

Itselle tuli mieleen olisiko RC10:n serverille ujutettu juuri tällainen virus/troijalainen ja siksi se scannaileen portteja ?

Sampomies

#11
12.09.10 - klo: 23.09
Lainaus käyttäjältä: jartroni - 12.09.10 - klo: 22.51
Lainaus käyttäjältä: jannes28 - 12.09.10 - klo: 22.44
selkokielellä kiitos. Mitä tuo porttien skannaus tarkoittaa? ja mitä haittaa siitä on?

Yleensä virukset tai jotkut softat etsii heikkouksia järjestelmistä jonka kautta voivat ujuttautua käyttäjän koneelle ja asentaa esim. trojalaisen, joka sitten käyttäjän tietämättä lähettelee spam-mailia, tekee pingi hyökkäyksiä, yms.

Itselle tuli mieleen olisiko RC10:n serverille ujutettu juuri tällainen virus/troijalainen ja siksi se scannaileen portteja ?

Veikkaanpa ettet olisi ainoa, joka näkisi logeissa moista. Porttiskannaus on niin helppo todeta, että suurin osa nykyisistä aktiivilaitteista osaa sen erottaa. Omani lähettää sähköpostinkin määrittelemääni osoitteeseen jos moista toimintaa havaitsee.

Janne A

#12
14.09.10 - klo: 14.13
Ennen, kun alkaa lietsomaan mitään pakokauhua, niin kantsii venata Matin, eli copterin lausuntoa tähän asiaan.

Ja kyllä kaikkien pitäisi olla nykyään vähintään NAT:in takana, koska tätä skannailua tapahtuu vähän joka suunnasta.

JTH_X

#13
14.09.10 - klo: 15.29

Tarkistin asian vähän paremman puolisella palomuurisoftalla --> rc10.fi foorumi EI skannaa käyttäjän portteja.

Nuo halvemman luokan vekottimet tulkitsevat tietyn laista porttiliikennettä porttiskannaukseksi kun ne eivät osaa sitä muuksi tulkita.

Kaikki voivat käyttää foorumia ihan hyvillä mielin  :smiley:

Iku

#14
14.09.10 - klo: 16.08
Ja miksi ylipäätään skannaisi kun tcp portti 80 on auki (ainakin, on niitä paljon muitakin). Sieltä saa jo kaikki oleelliset roinat syötettyä. Porttiskannaukseen ei kannata muutenkaan hirveästi uhrata aikaa kun sitä tapahtuu muutenkin todella paljon. Enemmän olisin huolissani siitä, mitä lähtee koneelta ulospäin, koska se yleensä merkitsee enemmän kun se, mikä tulee ulkoapäin.

wilmo

#15
14.09.10 - klo: 20.05
Ei muutaku foliohatut päähän kaikille äkkiä  :afro: Juuh, tuskin tosiaan on vakavaa tuo edellämainittu "porttiskannaus". Laitappa samantien kaikkiin paikkoin mailia, jotka skannailee sun portteja  :wink:
| HoBao Hyper 10SC | Mamba Max Pro |

jartroni

#16
14.09.10 - klo: 21.15
Anteeksi hä(i)r(i)ö säikähdin vähän että sivusto johon juuri liityin rupesi heti scannaamaan tradin voi sulkea, asia selvä häpeän...  :embarrassed:

jartroni

#17
14.09.10 - klo: 21.16
Lainaus käyttäjältä: wilmo - 14.09.10 - klo: 20.05
Ei muutaku foliohatut päähän kaikille äkkiä  :afro: Juuh, tuskin tosiaan on vakavaa tuo edellämainittu "porttiskannaus". Laitappa samantien kaikkiin paikkoin mailia, jotka skannailee sun portteja  :wink:

Haukkua ei kutenkaan tarvitse ;)

Iku

#18
14.09.10 - klo: 22.10
No on se kuitenkin paljon fiksumpaa kysyä kun luulla, että kaikki on kunnossa. Joskus ne palomuurihälyt ovat ihan oikeita ja aiheuttavat toimenpiteitä.
Foliohattu on nörtin perusvaruste. Ainakin pitäisi olla.

T:ammattinörtti
Tulosta
Siirry ylös Sivuja1
Käyttäjän toimet