Sygate Personal.. me escanean los puertos...

Localización, instalación y configuración de todo tipo de software.

Moderador: Moderadores

ZunderZ
Senior
Mensajes: 32
Registrado: Vie Nov 11, 2005 2:03 pm
Ubicación: España

Sygate Personal.. me escanean los puertos...

Mensaje por ZunderZ » Sab Nov 26, 2005 1:44 am

Buenos dias, tengo problemas con gente que quiere entrar en mi ordenador.., o divertirse un rato, yo no lo se...
he de preocuparme?, como se si han entrado?.. y que es lo que consiguen?, pueden copiar o modificar archivos?, puedo evitarlo?..
esto es el log del sygate.. a vosotros que os parece?, en fin, Gracias.

25/11/2005 19:18:04 Port Scan Incoming UDP 61.156.238.238
25/11/2005 22:12:53 Port Scan Incoming UDP 218.27.16.131 25/11/2005 22:24:48 Port Scan Incoming UDP 61.156.238.238 25/11/2005 23:25:41 Port Scan Incoming UDP 218.27.16.131 25/11/2005 23:58:03 Port Scan Incoming UDP 61.156.238.238 26/11/2005 1:29:34 Port Scan Incoming UDP 61.156.238.238
Por qué "separado" se escribe todo junto y "todo junto" separado?¿?¿ :D
Feliz Año y Felicidades al foro.

opinguino
Moderador
Mensajes: 2429
Registrado: Sab Oct 02, 2004 9:24 pm
Ubicación: españa
Contactar:

Mensaje por opinguino » Sab Nov 26, 2005 9:31 pm

pasale las ips a tu proveedor de servicios de telefonia.

aunque, mas bien parecen barridos de ips y puertos al azar para descubrir ordenadores con puertos abiertos.

eso si, una de las ips que aparece en tu log esta mas de una vez, por lo cual es de la misma persona, en teoria.

no me preocuparia si esto no te lo hacen muchas veces y las ips no se repiten
opinguino

Avatar de Usuario
BlackSheep

Mensaje por BlackSheep » Jue Dic 01, 2005 6:03 am

Que tal, buscando en google esa direccion me trajo hasta aqui, yo tambien tengo en mis logs los mismos port scans... pense que seria algo esporadico, pero llevo mas de una semana con eso.

Alguien sabe mas informacion de esto ? por lo pronto yo sigo investigando.


Saludos.

PD. Soy de mexico.

Avatar de Usuario
egrasso

ya se quien esta escaneando!!

Mensaje por egrasso » Jue Dic 01, 2005 4:00 pm

Hola
A mi me pasa lo mismo, pero yo ya voy 25 escaneos de puerto en los ultimos tres dias!!! por suerte siempre tengo el sygate activado...
Estuve investigando un poco y encontre a quien pertenece la IP (61.156.238.238):

inetnum: 61.156.0.0 - 61.156.255.255
netname: CNCGROUP-SD
descr: CNCGROUP Shandong province network
country: CN
admin-c: CH444-AP
tech-c: XZ14-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-CNCGROUP-SD
remarks: transferred 20021224
status: ASSIGNED NON-PORTABLE
changed: hm-changed@apnic.net 20021224
changed: hm-changed@apnic.net 20040927
source: APNIC

person: CNCGroup Hostmaster
nic-hdl: CH444-AP
e-mail: abuse@cnc-noc.net
address: No.156,Fu-Xing-Men-Nei Street,
address: Beijing,100031,P.R.China
phone: +86-10-82993155
fax-no: +86-10-82993144
country: CN
changed: abuse@cnc-noc.net 20041220
mnt-by: MAINT-CNCGROUP
source: APNIC

person: XIAOFENG ZHANG
nic-hdl: XZ14-AP
e-mail: ip@pub.sd.cninfo.net
address: Jinan,Shandong P.R China
phone: +86-531-6666666
fax-no: +86-531-6666666
country: CN
changed: ip@sdinfo.net 20050330
mnt-by: MAINT-ZXF
source: APNIC

(Saque la info de www.apnic.net)
Yo personalmente, le voy a pasar esta info a mi ISP, pero si alguno quiere mandarle un mail a estos tipos, que lo haga. Ah! yo soy de Argentina.

Avatar de Usuario
sentinel73@hotmail.com

cuidado

Mensaje por sentinel73@hotmail.com » Jue Dic 01, 2005 4:08 pm

hola amigo, hay mucho listo que si, es capaz de cambiarte, desplazarte e incluso borrarte archivos y dañarte el ordenador. Existe un programa, llamado "DustBuster XP" que evita precisamente eso, nada ni nadie seria capaz de entrar, ni siquiera los virus mas poderosos o los mejor y mas competentes Jackers.

Avatar de Usuario
Antea

Mas de lo mismo...

Mensaje por Antea » Vie Dic 02, 2005 2:06 pm

Hola.
A mi me pasa lo mismo, tengo cortafuegos en el antivirus y cada dos por tres me avisa de un intento de intrusion.
Normalmente lo tengo encendido y cuando voy al pc tengo dos o tres avisos de escaneo de puertos con esa direccion IP 61.156.238.238
Es un consuelo ver que no soy la unica, aunque veo que la solucion esta un poco en el aire...
Saludos desde Zaragoza.

Avatar de Usuario
MAU

61.156.238.238 Me tiene chato!!

Mensaje por MAU » Vie Dic 02, 2005 5:54 pm

Estoy en la misma que ustedes, hace algunas semanas el Sygate me avisa de un scaneo de puertos desde la IP 61.156.238.238, buscando en google di con este post, al parecer no soy el unico.

Saludos desde Santiago, Chile

Avatar de Usuario
kboutsianis@hotmail.com

No se vayan todavía aún hay más!!

Mensaje por kboutsianis@hotmail.com » Dom Dic 04, 2005 6:57 pm

He aquí otras que he ido apuntando por si a alguien le sirven de algo!!
218.27.16.131
117.178.92.14
202.141.207.220
211.70.180.128
222.38.148.19
81.192.31.165
61.156.238.238
221.155.57.188
202.103.86.66
211.197.4.173
204.95.17.92
83.196.35.232
A POR ELLOS QUE SON POCOS Y COBARDES!!! :twisted:

Avatar de Usuario
BlackSheep

Mensaje por BlackSheep » Lun Dic 05, 2005 2:43 am

Por lo que veo todos usamos Sygate, no sera algun bug ? o algo asi.. ?
No se que firewall use Antea, pero casi todos aqui usamos Sygate. Hoy no fue la escepcion, mas y mas escaneos... no encuentro nada de info en google acerca de esto. :(

Saludos

Avatar de Usuario
Marco

Escaneos de puertos

Mensaje por Marco » Lun Dic 05, 2005 11:44 am

Hola a todos, yo tambien sufro escaneos de puertos por esa misma dirección IP: 61.158.238.238, todos los días salta por lo menos 3 veces.
Lo comunicaré a mi proveedor de internet.Gracias...

Responder