С DNS-адреса провайдера происходит сканирование портов.
Вот лог из Outpost Firewall Pro 2009
Код:
20:24:36 62.213.18.11 Узел заблокирован на 5 мин. SCAN (748, 52187, 24291, 57341, 56568, 50907, 13538, 61415, 19674, 26317)
20:19:35 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (748)
20:19:34 62.213.18.11 Атакующий разблокирован
20:14:33 62.213.18.11 Узел заблокирован на 5 мин. SCAN (24013, 25553, 10464)
20:09:23 62.213.18.11 Атакующий разблокирован
20:04:23 62.213.18.11 Узел заблокирован на 5 мин. SCAN (39886, 61155, 11498, 29675, 15328, 6101, 58327, 33772, 12284, 40658)
19:59:03 62.213.18.11 Атакующий разблокирован
19:54:03 62.213.18.11 Узел заблокирован на 5 мин. SCAN (21479, 22780, 8400, 39899, 63973, 65241, 61434, 54521, 55033, 22253)
19:49:00 62.213.18.11 Атакующий разблокирован
19:44:00 62.213.18.11 Узел заблокирован на 5 мин. SCAN (8699, 30421, 38080, 43258, 35304, 61908, 229, 47088, 3528, 55791)
19:38:56 62.213.18.11 Атакующий разблокирован
19:33:56 62.213.18.11 Узел заблокирован на 5 мин. SCAN (34246, 56555, 15102)
19:28:04 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (30148)
19:27:59 62.213.18.11 Атакующий разблокирован
19:22:59 62.213.18.11 Узел заблокирован на 5 мин. SCAN (7620, 46330, 20435, 52170, 10233, 55239, 61949, 11257, 58592, 31952)
19:17:42 62.213.18.11 Атакующий разблокирован
19:12:41 62.213.18.11 Узел заблокирован на 5 мин. SCAN (54253, 25306, 43755)
19:06:08 62.213.18.11 Атакующий разблокирован
19:01:08 62.213.18.11 Узел заблокирован на 5 мин. SCAN (13538, 22235, 44235)
18:54:23 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (47096)
18:53:28 62.213.18.11 Атакующий разблокирован
18:48:28 62.213.18.11 Узел заблокирован на 5 мин. SCAN (16350, 41428, 49882)
18:42:38 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (42971)
18:41:06 62.213.18.11 Атакующий разблокирован
18:36:06 62.213.18.11 Узел заблокирован на 5 мин. SCAN (56030, 10698, 8151, 64996, 15088, 41944, 12490, 7887, 54255, 19711)
18:31:06 62.213.18.11 Атакующий разблокирован
18:26:06 62.213.18.11 Узел заблокирован на 5 мин. SCAN (62438, 3786, 1520)
18:25:08 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (62438)
18:19:29 62.213.18.11 Атакующий разблокирован
18:14:29 62.213.18.11 Узел заблокирован на 5 мин. SCAN (15296, 20679, 7917)
18:13:29 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (15296)
18:08:17 62.213.18.11 Атакующий разблокирован
18:03:17 62.213.18.11 Узел заблокирован на 5 мин. SCAN (24042, 46589, 6857, 44754, 19393, 48637, 3274, 50941, 57304, 47560)
17:59:24 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (24042)
17:58:08 62.213.18.11 Атакующий разблокирован
17:53:08 62.213.18.11 Узел заблокирован на 5 мин. SCAN (27901, 28669, 29142)
17:45:59 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (23264)
17:45:24 62.213.18.11 Атакующий разблокирован
17:40:24 62.213.18.11 Узел заблокирован на 5 мин. SCAN (54750, 31191, 53698, 15059, 38860, 45271, 17102, 34793, 35268, 45765)
17:35:37 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (54750)
17:35:23 62.213.18.11 Атакующий разблокирован
17:30:23 62.213.18.11 Узел заблокирован на 5 мин. SCAN (61693, 37059, 30697)
17:25:10 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (21244)
17:24:55 62.213.18.11 Атакующий разблокирован
17:19:55 62.213.18.11 Узел заблокирован на 5 мин. SCAN (40664, 47325, 45010)
17:12:38 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (59131)
17:12:28 62.213.18.11 Атакующий разблокирован
17:07:28 62.213.18.11 Узел заблокирован на 5 мин. SCAN (26107, 26619, 13808, 27131, 22493, 747, 39137, 54253, 28411, 61439)
17:02:24 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (26107, 26619)
17:02:15 62.213.18.11 Атакующий разблокирован
16:57:14 62.213.18.11 Узел заблокирован на 5 мин. SCAN (57544, 61695, 17110, 54730, 36036, 27348, 1531, 23505, 23777, 2299)
16:52:24 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (57544)
16:51:59 62.213.18.11 Атакующий разблокирован
16:46:59 62.213.18.11 Узел заблокирован на 5 мин. SCAN (35565, 1767, 8702, 49146, 18639, 24556, 4835)
16:41:53 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (38650)
16:41:45 62.213.18.11 Атакующий разблокирован
16:36:45 62.213.18.11 Узел заблокирован на 5 мин. SCAN (18883, 57850, 51426)
16:31:15 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (18938)
16:31:05 62.213.18.11 Атакующий разблокирован
16:26:05 62.213.18.11 Узел заблокирован на 5 мин. SCAN (56297, 31686, 64505, 2554, 28104, 15326, 16330, 6884, 44264, 3066)
16:21:06 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (56297)
16:20:45 62.213.18.11 Атакующий разблокирован
16:15:45 62.213.18.11 Узел заблокирован на 5 мин. SCAN (11225, 61635, 4074)
16:09:46 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (17636)
16:09:36 62.213.18.11 Атакующий разблокирован
16:04:36 62.213.18.11 Узел заблокирован на 5 мин. SCAN (53959, 20953, 9941, 33496, 29945, 34264, 26845, 740, 32481, 1480)
15:59:10 62.213.18.11 Атакующий разблокирован
15:54:10 62.213.18.11 Узел заблокирован на 5 мин. SCAN (476, 19705, 8644)
15:53:33 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (476)
15:48:16 62.213.18.11 Атакующий разблокирован
15:43:16 62.213.18.11 Узел заблокирован на 5 мин. SCAN (29132, 39901, 2809, 45054, 3065, 19405, 26829, 3321, 58574, 7122)
15:38:22 62.213.18.11 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (29132)
Собственно... Нормально ли такое поведение для dns провадера?
А так же меня настораживает вот такой лог:
Код:
20:30:45 203.223.231.87 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:30:30 94.189.153.193 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:30:27 24.4.41.94 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:30:25 89.33.184.149 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:20:15 92.52.207.64 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:20:09 90.149.21.62 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:19:58 209.12.251.130 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:19:37 92.84.251.220 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:19:30 125.28.174.112 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:19:09 89.189.143.182 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:18:51 94.250.82.203 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:18:26 79.100.20.93 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:17:34 86.125.133.137 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:07:12 98.116.8.236 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:06:38 93.120.164.99 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:06:31 190.187.54.86 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:05:57 68.32.43.210 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:05:25 114.130.8.194 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:05:03 88.232.93.196 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:04:43 61.31.163.191 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:04:31 80.244.92.238 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:04:27 122.167.139.91 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
20:03:58 88.162.124.169 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:53:40 217.136.250.132 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:53:28 189.31.220.51 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:53:21 87.126.227.216 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:52:50 88.209.211.80 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:52:43 92.112.68.75 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:52:32 218.22.21.2 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:52:31 95.89.52.114 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:52:21 85.57.1.157 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:52:10 70.49.236.216 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:52:00 83.7.189.30 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:56 85.182.16.231 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:54 83.40.76.129 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:54 89.42.64.58 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:50 58.245.92.163 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:50 217.129.34.24 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:45 121.124.17.245 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:42 89.101.36.74 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:39 88.222.23.101 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:38 78.37.59.229 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:41:37 95.96.124.115 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:29:58 201.73.248.231 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:29:37 62.182.93.138 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:29:00 61.32.214.242 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:28:59 24.13.142.67 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:28:56 87.66.44.81 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:28:07 76.223.251.3 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:27:52 83.40.76.129 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:27:42 79.139.163.121 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:27:15 78.37.144.99 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:16:54 79.139.224.84 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:16:05 85.226.146.85 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:16:00 118.173.179.56 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:14:56 190.17.127.227 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:14:46 125.59.114.59 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:14:07 61.135.162.202 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:13:47 78.145.187.198 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:12:48 117.196.232.118 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:12:47 79.151.173.147 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:12:37 220.102.156.194 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:02:29 79.239.226.211 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:00:38 81.235.220.221 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:00:35 82.76.214.143 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
19:00:00 88.166.18.248 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
18:59:48 89.79.174.246 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
18:59:32 190.73.229.254 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
18:59:07 208.53.95.96 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
18:58:49 213.149.173.150 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
18:58:47 77.23.21.104 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (32220)
15:43:02 85.202.240.51 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (35076)
13:44:09 93.84.173.76 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (62994)
13:43:47 92.112.29.89 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (60946)
13:42:53 79.120.40.34 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (50962)
13:30:32 78.56.26.115 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (20242)
12:57:47 84.254.248.177 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (12305)
12:57:33 84.134.100.29 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (11793)
12:57:32 91.201.68.41 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (14865)
12:57:06 79.132.120.232 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (14097)
12:56:23 77.106.255.123 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (11025)
12:56:03 79.120.40.34 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (6929)
11:04:08 194.187.148.158 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (16144)
11:03:28 77.90.252.238 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (17936)
7:13:06 81.200.7.88 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (10213)
|