ISA Server detected an all port scan attack

Hvis jubii ønsker at lave en portscanning, kan jeg ikke se hvad de skal bruge et postnr til, det må være til statistik eller lign.

Hvad angår portscanningen kan jeg ikke udtale mig så meget om det. Umidelbart kan jeg kun se at det MULIGVIS er hvis chatten er lavet ved hjælp af Java, hvor serveren kommunikerer direkte med klienten (Jeres computer) via IP adressen, hvormed en port muligvis skal være åben. Dog kan jeg ikke forestille mig at der finder en fuldstændig portscanning sted, da dette er noget der kræver serverkraft i den store stil, og med den mængde brugere de har, ville serverne bryde helt sammen. Det er højest sandsynligt kun nogle få porte. Men lyder lettere suspekt i mine ører. Prøv evt. at kontakt jubii

Men som sagt kan jeg ikke garantere at min teori er korrekte, da jeg hverken bruger jubii chat, eller er Java ekspert :)

Sorry, læste forkert :) Troede der stod PoST numrene :)

Ja, så lyder det lettere underligt

Dermed skulle de scanne 63495 porte, ganget med antallet af brugere, som umidelbart på en aften som i dag er omkring 2000, hvilket giver 126990000 porte der skal scannes, hvis vi altså går ud fra at de scanner alle brugere.... Og eftersom en normal fuld scanning med 65535 porte tager en del tid og en del serverkraft, så lyder det voldsomt, specielt eftersom jeg har oplevet min computer bryde sammen af en enkelt scanning.

Har lige sendt et tip til en som muligvis kan svare, og så vil jeg ellers trække mig ud af denne tråd, jeg kan desværre ikke se nogen logik i at de skulle foretage en sådan scanning :)

212.112.134.30 er chattens grafik server, den serverer billeder på port 80. Jeg har ikke kendskab til at den skulle gøre noget som helst andet.

Prøv at læse "Hvad betyder logbeskederne fra min firewall?" på

http://a.area51.dk/sikkerhed/hjemme_net#fwbesked

samt generelt FAQ'en for nyhedsgruppen dk.edb.sikkerhed på

http://a.area51.dk/sikkerhed/

Hvis du stadig mener at have tydet beskederne fra din firewall korrekt, ville det være en god idé at samle logfilerne fra denne og sende til chat@jubii.dk - uden at se logbeskederne er det ret svært at bedømme hvad (hvis noget) der sker.

/Thor