psad WARNING: pak172.warszawa.sdi.tpnet.pl has been scanned! (fwd)

[Marcin Bohosiewicz]

On Sun, 7 Apr 2002 pld w pak172.warszawa.sdi.tpnet.pl wrote:

> 
> Apr  7 13:29:06:     Portscan Detected by psad 
> 
> Source:                      193.219.28.20
> Newly scanned TCP ports:     [1042]  (since: Apr  7 13:29:06)
> Newly Blocked TCP packets:   [1] (since: Apr  7 13:29:06)
> TCP flags:                   [SYN: 1 packets]  Nmap: [-sT or -sS]
> Complete port range:         [1026-2438]  (since: Apr  6 15:26:22) TCP and/or UDP
> Total blocked packets:       69
> Start time:                  Apr  6 15:26:22
> End time:                    Apr  7 13:29:06
> Danger level:                2 out of 5
> DNS info:                    193.219.28.20 -> ftp.pld.org.pl
> 
> Dostaję takich raportów po kilka dziennie... nie żeby mi to przeszkadzało 
> specjalnie, ale czemu ftp.pld.org.pl tak ambitnie bada mi porty? Może coś 
> oczywistego przeoczyłem, ale inne serwery tak nie robią...

A robisz jakies ruchy przez apt/poldek/wuch ?

Bo mi to pachnie pasywnym ftp.

M.

-- 
-| == Marcin Bohosiewicz - MB8042-RIPE - marcus w kernel.pl	== |-
-| == tel. +48 601 485097 - PLD Team   - marcus w pld.org.pl      == |-
-| == http://www.kernel.pl/ -          ftp://ftp.kernel.pl/     == |-
-| == PLUG - Komisja Rewizyjna  -      http://www.linux.org.pl/ == |-