atak nie atak?

takie cus pokazuje mi Agnitum Outpost Firewall (plugin od wykrywania atakow)
Najciekawsze jest to ze jeden z tych adresow to DNS2.TPSA.PL !!! :0
a drugi to cos w domenie MAN.WROCLAW.TPSA.PL prawdopodobnie jakis modemowiec
wysylac na abuse@tpsa.pl?

podobne rzeczy dosc czesto misie zdazaja

Kod:

02-06-18 02:32:31   Port scanned   194.204.152.34   UDP(1220) UDP(1207) 02-06-18 02:32:31   Connection request   194.204.152.34   UDP(1220) 02-06-18 02:32:28   Port scanned   194.204.169.16   UDP(1220) UDP(1207) 02-06-18 02:32:28   Connection request   194.204.169.16   UDP(1220) 02-06-18 02:32:02   Connection request   194.204.152.34   UDP(1207) 02-06-18 02:32:00   Connection request   194.204.169.16   UDP(1207) 02-06-18 02:27:30   Connection request   194.204.152.34   UDP(1184) 02-06-18 02:27:28   Connection request   194.204.169.16   UDP(1184) 02-06-18 02:17:30   Port scanned   194.204.152.34   UDP(1168) UDP(1166) 02-06-18 02:17:30   Connection request   194.204.152.34   UDP(1168) 02-06-18 02:17:28   Port scanned   194.204.169.16   UDP(1168) UDP(1166) 02-06-18 02:17:28   Connection request   194.204.169.16   UDP(1168) 02-06-18 02:17:02   Connection request   194.204.152.34   UDP(1166) 02-06-18 02:17:00   Connection request   194.204.169.16   UDP(1166) 02-06-18 02:12:37   Connection request   194.204.152.34   UDP(1161) 02-06-18 02:12:33   Connection request   194.204.169.16   UDP(1161) 02-06-18 02:02:33   Port scanned   194.204.152.34   UDP(1143) UDP(1141) 02-06-18 02:02:33   Connection request   194.204.152.34   UDP(1143) 02-06-18 02:02:31   Port scanned   194.204.169.16   UDP(1143) UDP(1141) 02-06-18 02:02:31   Connection request   194.204.169.16   UDP(1143) 02-06-18 02:02:03   Connection request   194.204.152.34   UDP(1141) 02-06-18 02:02:00   Connection request   194.204.169.16   UDP(1141) 02-06-18 01:57:33   Connection request   194.204.152.34   UDP(1125) 02-06-18 01:57:33   Connection request   194.204.169.16   UDP(1125) 02-06-18 01:47:33   Port scanned   194.204.152.34   UDP(1054) UDP(1052) 02-06-18 01:47:33   Connection request   194.204.152.34   UDP(1054) 02-06-18 01:47:30   Port scanned   194.204.169.16   UDP(1054) UDP(1052) 02-06-18 01:47:30   Connection request   194.204.169.16   UDP(1054) 02-06-18 01:47:03   Connection request   194.204.152.34   UDP(1052) 02-06-18 01:47:01   Connection request   194.204.169.16   UDP(1052) 02-06-18 01:42:35   Connection request   194.204.152.34   UDP(1050) 02-06-18 01:42:33   Connection request   194.204.169.16   UDP(1050)

No jest to trochę dziwne. To że DNSy odpytują kompy czasem to nie jest dziwne. Ale nie robią chyba tego po UDP i jakaś dziwna regularnośc tu z tym drugim adresem...

Ale jak ja bym chcial pisac do Abuse to bym od mailera nie odchodzil. Poblokowalem tak kompa ze nawet pinga na niego nie zrobisz. Ja czuję się bezpieczny

Mi outpost jak malem kiedys zainstalowanego wmawial ze porty scanowal np IP na ktorym jest forum SimRacing no i np forum Adika gdzie mamy shella... tak wiec mysle ze to falszywy atak