Тема: UDP сканирование портов

[AVA]

Стоит на компе COMODO Firewall. Вчера залез в журнал и увидел, что, последние дней десть, происходит UDP сканирование портов с IP 82.144.192.130. Файервол его временно блокирует, но затем атаки снова повторяются.
Что это такое и как с ним бороться?

[Mimohod]

AVA Ничего страшного, не обращай внимания и делать ничего не надо. Пусть сканируют, от тебя не убудет

[kolob]

AVA Зайди на сей сайт http://smart-ip.net/tools/geoip, введи адрес атакующего и увидишь, из какого города (и даже иногда кто) идут атаки. Вполне возможно, что какой-нибудь оператор интернета сканирует или еще кто-то, где у тебя оформлены информуслуги.

[AVA]

kolob, выдает только что это Киев Имя узла: ns1-recursive.volia.net
мой провайдер. Можно расслабтся?

[kolob]

AVA Можно расслабиться. Ежели его (оператора) заблокировать, то не будет интернета (скорее всего). Правда, обычно они сканируют порты сразу с нескольких адресов. Так делают все операторы, в т.ч. и мой Пипл Нет. Чтоб не было заморочек с инетом, я эти адреса затащил в исключения для Firewall и он более их не блокирует.

[οlden]

либо молодежь админская волякомовская от скуки развлекается
либо чем-то им твой траффик иле еще что не понравились, проверяют

[hitmax]

Иногда DNS-сервера таким занимаются, если на них шибко умное ПО установлено.
А 82.144.192.130 - это и есть один из DNS-серверов Воли.
Так что можно и разрешить.

[Mimohod]

hitmax А что он там ищет, этот шибко умный DNS? Я в том плане, что если разрешать сканирование, то хотя бы знать зачем!

[hitmax]

А хрен его знает. Может в службу поддержки вольки написать, мол. так и так шо за фигня, ваш сервер сканирует мои порты, требую объяснений.
В принципе, я всегда для ДНС-серверов разрешал любые обращения. Ничего подлого замечено не было.