Как вычислить нападавшего?
 

Недавно поставил у себя на машине файрвол... Узнал для себя много нового. Оказывается мои порты сканятся с интервалом где-то в 5 минут. Причем очень часто - с одного и того же IP. Мне стало интересно, у кого мог возникнуть ко мне такой нездоровый интерес. Я понимаю, что IP скорее всего выделяется динамически, но хоть что-то сказать про нападавшего можно???

imho вири резвятся .

wk-cof Посканировать его IP и что-то может увидешь знакое (т.е. знакового, поназвания компа, короче по инфе) Хотя наверно чел через проксю стучится...

wk-cof, что за параноя? :)
Причин сканирования портов масса. Почитай: http://www.securitylab.ru/40572.html

да блин, вот смотри!
1. Это уже обсуждалось в 2х темах одна из них называлась "Кто такой 445 порт?" (запомнилась)
2.Это пров твой заражен... Он и атачит тебя :)... у мя например вообще идут сплошные айпишники из диапазона ip сервера имхо.

а на счет вычисления..
есть who is