[mario-zdk]

Detect UDP port scan attack, scan packet from 213.158.199.1

#sieci #siecikomputerowe #webdev #internet

Czy powiniem sie martwic takimi logami na routerze ?

[sztucznykarp]

@mario-zdk: zależy czy martwisz się tym że ktoś skanował porty :D

[Pienio69]

@sztucznykarp: Każde IP wystawione na świat zewnętrzny jest codziennie kilka razy skanowane. Tak długo jak nie masz interfejsu adminsitracyjnego albo jakiejś usługi z hasłami w stylu admin/admin wystawionej na świat, nie ma się czym przejmować.

[sztucznykarp]

@Pienio69: to chyba nie do mnie @mario-zdk

[PowerfulTransistor]

@mario-zdk: jeśli jest możliwość to zmień port na niedomyślny dla usługi

[mario-zdk]

@PowerfulTransistor: który port ? Raczej nic nie wystawiam na zewnątrz

[raavi]

Mam to samo, atak naprzemiennie z 213.158.199.1 i 213.158.199.5 odpowiedź - mamy wirusa, wykrywał go niegdyś windows defender, ale atakujący go dobrze "zaktualizował". Tego wirusa łatwo załapać przez strony typu yt downloader lub na utorrent. Póki co radzi sobie z nim malwarebytes i bitdefender - oznaczają go jako proxy changer.