È normale che altervista faccia uno scanport dei visitatori?

Printable View

19-03-2004, 11.59.15
incuso

Dopo che mi sono collegato al mio sito ho notato che ns5.altervista.org cerca di accedere alla mia macchina su differenti porte IP:

Mar 19 11:00:17 ippl: port 40600 connection attempt from 207.44.192.27
Mar 19 11:00:18 ippl: port 40602 connection attempt from 207.44.192.27
Mar 19 11:00:20 ippl: port 40603 connection attempt from 207.44.192.27
Mar 19 11:00:21 ippl: port 40604 connection attempt from 207.44.192.27
Mar 19 11:00:23 ippl: port 40607 connection attempt from 207.44.192.27
Mar 19 11:00:24 ippl: port 40610 connection attempt from 207.44.192.27
Mar 19 11:00:28 ippl: port 40611 connection attempt from 207.44.192.27
Mar 19 11:00:29 ippl: port 40612 connection attempt from 207.44.192.27
Mar 19 11:00:31 ippl: port 40613 connection attempt from 207.44.192.27
Mar 19 11:00:32 ippl: port 40614 connection attempt from 207.44.192.27
Mar 19 11:00:33 ippl: port 40615 connection attempt from 207.44.192.27
Mar 19 11:00:34 ippl: port 40616 connection attempt from 207.44.192.27
Mar 19 11:00:36 ippl: port 40617 connection attempt from 207.44.192.27
Mar 19 11:00:37 ippl: port 40618 connection attempt from 207.44.192.27
Mar 19 11:00:39 ippl: port 40619 connection attempt from 207.44.192.27
Mar 19 11:00:40 ippl: port 40620 connection attempt from 207.44.192.27
Mar 19 11:00:41 ippl: port 40621 connection attempt from 207.44.192.27
Mar 19 11:00:42 ippl: port 40622 connection attempt from 207.44.192.27
Mar 19 11:00:44 ippl: port 40624 connection attempt from 207.44.192.27
Mar 19 11:00:45 ippl: port 40625 connection attempt from 207.44.192.27
Mar 19 11:00:47 ippl: port 40630 connection attempt from 207.44.192.27
Mar 19 11:00:47 ippl: port 40637 connection attempt from 207.44.192.27
Mar 19 11:00:49 ippl: port 40640 connection attempt from 207.44.192.27
Mar 19 11:00:49 ippl: port 40641 connection attempt from 207.44.192.27
Mar 19 11:00:51 ippl: port 40642 connection attempt from 207.44.192.27
Mar 19 11:00:52 ippl: port 40643 connection attempt from 207.44.192.27
Mar 19 11:00:53 ippl: port 40644 connection attempt from 207.44.192.27
Mar 19 11:00:54 ippl: port 40645 connection attempt from 207.44.192.27

È normale tutto ciò?

M.
19-03-2004, 11.59.15
incuso

Dopo che mi sono collegato al mio sito ho notato che ns5.altervista.org cerca di accedere alla mia macchina su differenti porte IP:

Mar 19 11:00:17 ippl: port 40600 connection attempt from 207.44.192.27
Mar 19 11:00:18 ippl: port 40602 connection attempt from 207.44.192.27
Mar 19 11:00:20 ippl: port 40603 connection attempt from 207.44.192.27
Mar 19 11:00:21 ippl: port 40604 connection attempt from 207.44.192.27
Mar 19 11:00:23 ippl: port 40607 connection attempt from 207.44.192.27
Mar 19 11:00:24 ippl: port 40610 connection attempt from 207.44.192.27
Mar 19 11:00:28 ippl: port 40611 connection attempt from 207.44.192.27
Mar 19 11:00:29 ippl: port 40612 connection attempt from 207.44.192.27
Mar 19 11:00:31 ippl: port 40613 connection attempt from 207.44.192.27
Mar 19 11:00:32 ippl: port 40614 connection attempt from 207.44.192.27
Mar 19 11:00:33 ippl: port 40615 connection attempt from 207.44.192.27
Mar 19 11:00:34 ippl: port 40616 connection attempt from 207.44.192.27
Mar 19 11:00:36 ippl: port 40617 connection attempt from 207.44.192.27
Mar 19 11:00:37 ippl: port 40618 connection attempt from 207.44.192.27
Mar 19 11:00:39 ippl: port 40619 connection attempt from 207.44.192.27
Mar 19 11:00:40 ippl: port 40620 connection attempt from 207.44.192.27
Mar 19 11:00:41 ippl: port 40621 connection attempt from 207.44.192.27
Mar 19 11:00:42 ippl: port 40622 connection attempt from 207.44.192.27
Mar 19 11:00:44 ippl: port 40624 connection attempt from 207.44.192.27
Mar 19 11:00:45 ippl: port 40625 connection attempt from 207.44.192.27
Mar 19 11:00:47 ippl: port 40630 connection attempt from 207.44.192.27
Mar 19 11:00:47 ippl: port 40637 connection attempt from 207.44.192.27
Mar 19 11:00:49 ippl: port 40640 connection attempt from 207.44.192.27
Mar 19 11:00:49 ippl: port 40641 connection attempt from 207.44.192.27
Mar 19 11:00:51 ippl: port 40642 connection attempt from 207.44.192.27
Mar 19 11:00:52 ippl: port 40643 connection attempt from 207.44.192.27
Mar 19 11:00:53 ippl: port 40644 connection attempt from 207.44.192.27
Mar 19 11:00:54 ippl: port 40645 connection attempt from 207.44.192.27

È normale tutto ciò?

M.
19-03-2004, 17.04.54
Evcz

non mi risulta che av faccia alcuno scan!!!

se sicuro che quelle non fossero normali connessioni che ha richiesto il tuo pc per aprire i vari files del tuo sito???
19-03-2004, 17.04.54
Evcz

non mi risulta che av faccia alcuno scan!!!

se sicuro che quelle non fossero normali connessioni che ha richiesto il tuo pc per aprire i vari files del tuo sito???
19-03-2004, 17.11.15
incuso

Sì sono sicuro al 100% visto che me ne sono accorto un'ora dopo avervi acceduto e comunque continuavano. Ora le ho disabilitate nel firewall che sta su l nostro gateway verso internet e comunque mi funziona tutto.

M.
--
http://incuso.altervista.org
19-03-2004, 17.11.15
incuso

Sì sono sicuro al 100% visto che me ne sono accorto un'ora dopo avervi acceduto e comunque continuavano. Ora le ho disabilitate nel firewall che sta su l nostro gateway verso internet e comunque mi funziona tutto.

M.
--
http://incuso.altervista.org
19-03-2004, 17.45.01
Evcz

il firewall di che tipo è?

nel "log" che hai postato leggo ippl si riferisce al demone ippl per linux?

http://pltplp.net/ippl/

quello se non sbaglio è un demone che logga tutti i pacchetti che circolano attraverso lo stack tcp/ip.... :roll:

il tuo sito poi risiede proprio nel server 5 che ha l'ip che hai riportato.. :roll:

sinceramente è da molto tempo che visito siti e giro su altervista e non mi è mai successo che a distanza di un'ora dalla visita ad un sito il server tornasse a contattarmi... anche perchè me ne sarei accorto.... :roll:
19-03-2004, 17.45.01
Evcz

il firewall di che tipo è?

nel "log" che hai postato leggo ippl si riferisce al demone ippl per linux?

http://pltplp.net/ippl/

quello se non sbaglio è un demone che logga tutti i pacchetti che circolano attraverso lo stack tcp/ip.... :roll:

il tuo sito poi risiede proprio nel server 5 che ha l'ip che hai riportato.. :roll:

sinceramente è da molto tempo che visito siti e giro su altervista e non mi è mai successo che a distanza di un'ora dalla visita ad un sito il server tornasse a contattarmi... anche perchè me ne sarei accorto.... :roll: