This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Anti-Portscan not limiting

In the past, when I would get hit by someone doing a port scan, I would get at most 5 emails letting me know (I have 'Limit Logging' checked). However, the past few days I have seen between 80 and 99 emails per incident (The email timestamps are all within 10-20 seconds). The IP address of the attacker is the same for all. I updated to the latest 9.206-35, and I still got over 80 emails during another port scan. I'm not sure why I'm getting these now. About 6 days ago, someone portscanned me, and it limited to 5 emails then. I haven't done anything, other than the update this morning. I tried unchecking and rechecking the Limit Logging box, as well as turning Anti-Portscan off and on. 
Any ideas?


This thread was automatically locked due to age.
Parents
  • Thanks for the response Bob.

    Well, I'll certainly forward the info to the guy's ISP. However, blocking his country is a bit difficult, as the latest one is in Buffalo, NY. Blocking specific IP's would entail a bit of work, as it's common that I get portscanned, almost always from different IP addresses.

    My main question is, why am I sometimes getting almost 100 notification emails?
Reply
  • Thanks for the response Bob.

    Well, I'll certainly forward the info to the guy's ISP. However, blocking his country is a bit difficult, as the latest one is in Buffalo, NY. Blocking specific IP's would entail a bit of work, as it's common that I get portscanned, almost always from different IP addresses.

    My main question is, why am I sometimes getting almost 100 notification emails?
Children
No Data