راهنمایی در مورد پیغام port scanning از طرف lfd

[alireza66]

سلام
چند روزیست تعداد ایمیل هایی که از طرف lfd میاد با مضمون port scanning زیاد شده.
subject ایمیل اینه:

lfd on server3.mysite.com: 123.123.123.123 (IR/Iran/12-12-123-123.te12.test.it) blocked for port scanning

ایا نشانی از حمله است یا طرف فقط داره با نرم افزاری چیزی اسکن میکنه؟
ممنون

[alireza66]

منظورتون رو نگرفتم.
من اسکن نمیکنم که...یک نفر پورتهای سرور منو اسکن میکنه. مثلا با نرم افزارهایی همچون acunetix فکر کنم بشه سایتها رو اسکن کرد.
CSF-LFD نصب دارم و این ایمیل بصورت اتوماتیک میاد.
درضمن IP ها و نام کشور رو در اون پیغام تغییر دادم و sample هستن.

[LoveLife]

بیا یاهو کامل براتون توضیح بدم

[Techno Pars]

تنها چیزی که معلومه port scanning هست.
بررسی اینکه attack ای انجام میشه یا نه نیاز به monitoring داره.
البته بعضی وقت ها csf ریپورت اشتباه هم میده