Me están escaneando?
La siguiente salida es parte de la ejecución de tcpdump en el
interface que tiene conexión a internet.
23:08:01.517255 213.97.104.10.2161 > 213.97.141.111.80: S
3887468072:3887468072(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)
23:08:01.517625 213.97.141.111.80 > 213.97.104.10.2161: R 0:0(0) ack
3887468073 win 0
23:08:02.114166 213.97.104.10.2161 > 213.97.141.111.80: S
3887468072:3887468072(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)
23:08:02.114312 213.97.141.111.80 > 213.97.104.10.2161: R 0:0(0) ack 1
win 0
23:08:02.721122 213.97.104.10.2161 > 213.97.141.111.80: S
3887468072:3887468072(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)
23:08:02.721276 213.97.141.111.80 > 213.97.104.10.2161: R 0:0(0) ack 1
win 0
Mi IP es la 213.97.141.111. Parece ser que la IP 213.97.104.10 ha
intentado establecer una conexión con el puerto 80 ( servidor web por
defecto ) de mi ordenador.
Es cierta la lectura que he dado anteriormente?
Constantemente veo como parpadea los leds de mi adsl sin tener porqué
hacerlo... lanzo tcpdump y veo intento de conexiones al puerto 23
(telnet) 111 (portmap) etc etc...
Es esto normal?
Gracias y Saludos.
Reply to: