mon ftp me scan les ports

[salsbo]

Bonjour,

 

et non, ce n'est pas une contrepetrie, mais mon FTP (serv-u) scan les ports de ma machine. Sygate personal firwall me dit :

 

Somebody is scanning your computer.

Your computer's TCP ports:

4193, 4959, 1919, 4247 and 4910 have been scanned from 82.227.xxx.xxx.

 

sauf que 82.227.xxx.xxx. c'est mon IP public free adsl !

 

J'ai essayé d'autoriser tous types de connections pour cette adresse, mais mon FW ne veut rien savoir

 

Ca me fait ca qu'avec serv-u ?

 

Dans la version free de sygate, je ne peux pas desactiver le scan des ports

 

Au fait, ma connection internet passe par un netgear DG 825 M - modem router wifi adsl et donc le PC sur lequel servu tourne est à l'adresse 192.168.0.3

 

Des idées ?

 

Slts

 

AMD XP 2,6+ sous XP pro SP1

[Greywolf]

des paquets forgés avec l'adresse IP source = IP destinataire?

[salsbo]

des paquets forgés avec l'adresse IP source = IP destinataire?

 

ça veut dire quoi ? et que dois-je faire ?

[Greywolf]

Qu'est ce qui te fait dire que ton serveur ftp scanne tes ports?

 

serv-U écoute a priori sur ton interface privée et ne doit avoir aucune idée de ton IP publique (vu que c'est ton routeur qui redirige les connexions vers la machine hébergeant le service)

 

un des trucs basiques du scan est de modifier l'entete des paquets IP pour indiquer la même adresse que celle de destination. Peut-être n'est simplement que ça...

 

dans les logs de ton routeur (s'il fait FW) y'a rien?