Tengo Bitdefender Total Security 2017 instalado en mi computadora y hoy, especialmente en los últimos 10 minutos, obtuve más de cien escaneos de puertos (detectados y bloqueados), lo cual es extraño, ya que por lo general tengo un diez durante un día entero. p>
La gente escanea todo el Internet de IPv4 todo el tiempo, en la gran mayoría de los casos, esto puede considerarse "ruido de fondo" y puede ignorarse de forma segura.
El software de seguridad tiende a alertar sobre eventos como este para que puedan magnificar su propia importancia al mostrarle cuántas "amenazas" (= análisis inocuos) detectaron / bloquearon. Estas notificaciones deberían ser aún más sospechosas si no se está conectando a Internet directamente, sino a través de un enrutador SOHO, por ejemplo, ya que filtrarían las exploraciones de puertos reales desde su red interna, por lo que Bitdefender en su punto final no podrá verlas (puede haber algunas técnicas que permitirían los escaneos en la intranet, pero nuevamente, es muy poco probable que ocurran).
No te asustes.
Esto significa que alguien está tratando de ver qué puertos están abiertos en su computadora. Podría haber muchas razones para que alguien haga esto. Por ejemplo, la recopilación de información, la evaluación de vulnerabilidad para probar y explotar software vulnerable, los posibles vectores de ataque DoS, etc. Dependiendo de su sistema operativo, puede aplicar ciertas reglas de firewall para bloquear ciertos análisis o, alternativamente, bloquear la dirección IP al iniciar los análisis en cuestión. p>