On m'attaque ?
On m'attaque ? - Sécurité - Windows & Software
Marsh Posté le 05-06-2003 à 23:50:16
y regarde juste si t'as des partages sur ton routeur spa méchant 
Marsh Posté le 06-06-2003 à 00:39:18
| LaTeX_ a écrit : y regarde juste si t'as des partages sur ton routeur spa méchant |
C'est pas un peu bcp là ? Parce que ca fait quand meme un acces toutes les quelques secondes ;...
Marsh Posté le 06-06-2003 à 00:40:38
le FBI est à tes trousses, déménage au plus vite
(sinon, utilise "rechercher" ou "google" )
Marsh Posté le 06-06-2003 à 00:44:12
| dWarFy81 a écrit : |
Je sais bien que c'est un port utilisé par netbios, c'est la frequence qui me perturbe ...
Marsh Posté le 06-06-2003 à 09:24:51
Est ce que c'est "Net send" qui utilise le port 137 ? (je ne suis pas sur), ca pourrait venir de la, c'est très courant les "pubs" par net send en ce moment ... 
Marsh Posté le 06-06-2003 à 11:00:53
Code :
|
C'est la frequence qui m'intrigue
Marsh Posté le 06-06-2003 à 11:03:49
| VingtCent a écrit : |
ben c'est des scans lancés en boucles, faut bien qu'ils s'amusent 
Marsh Posté le 06-06-2003 à 11:08:31
Reply
Marsh Posté le 06-06-2003 à 11:13:15
arf ... est-t-il possible de retrouver ses logs sur windows connecté direct sur le net ?
Marsh Posté le 06-06-2003 à 11:15:18
aucune idée.
je dirais intuitivement qu'il faut un firewall. Maintenant winxp en integre un. Il y a sans doutes des logs quelque part.
Marsh Posté le 06-06-2003 à 11:18:17
ok faudra qu'je cherche un de ces 4
sinon pour ton pb, ta pas d'inquietudes a te faire surtout si tes machines sont derriere un routeurs (a moins que le port netbios soit ouvert et dirigé vers un bacane possédant des mots de passe bidon)
mainteant sur les routeurs tu peux aussi desactivé la réponse aux ping. A moins d'en avoir besoin ca va calmer la plupart des soft de scans
Message édité par djobidjoba le 06-06-2003 à 11:20:09
Marsh Posté le 06-06-2003 à 11:25:40
| DjobiDjoba a écrit : ok faudra qu'je cherche un de ces 4 |
Tout à fait d'accord ![[:latex_]](https://forum-images.hardware.fr/images/perso/latex_.gif "[:latex_]")
Marsh Posté le 06-06-2003 à 11:29:08
à savoir aussi que 30s c'est le temps de timout de Netbios en général dans Windows.
Donc c'est propablement des echecs et des retry pendant 30s pas trop de quoi s'alarmer si ça se reproduit pas toutes les minutes.
---------------
Il y a trois sortes de mensonges : les mensonges, les gros mensonges et les statistiques !
Marsh Posté le 06-06-2003 à 12:01:45
| hrolf a écrit : pas trop de quoi s'alarmer si ça se reproduit pas toutes les minutes. |
ben justement, c'est toutes les quelques secondes
Marsh Posté le 06-06-2003 à 12:13:22
de toute facon, qu'est-ce que tu comptes y faire si jamais on te dit 'c'est pas normal, c'est le FBI de la CIA des hackers qui fait ca' ?
si tu loggues, c'est que t'as un firewall, tu veux faire quoi de mieux ? des scans comme ca on s'en mange environ 124565751 par jour, alors bon ...
conclusion, merci beaucoup pour ce post.
Marsh Posté le 06-06-2003 à 12:17:15
| DjobiDjoba a écrit : sinon pour ton pb, ta pas d'inquietudes a te faire surtout si tes machines sont derriere un routeurs (a moins que le port netbios soit ouvert et dirigé vers un bacane possédant des mots de passe bidon) |
non, pas con a ce point 
| DjobiDjoba a écrit : |
Je vais tester ça
Marsh Posté le 06-06-2003 à 12:19:17
| dWarFy81 a écrit : de toute facon, qu'est-ce que tu comptes y faire si jamais on te dit 'c'est pas normal, c'est le FBI de la CIA des hackers qui fait ca' ? |
Ben non justement ! Avant c'etait de temps en temps; mais maintenant c'est toutes les quelques secondes. Au point que j'ai l'impression que ma connection ralenti. En fait j'ai ete voir les logs de mon routeur parce que je cherchais ce qui pouvais bien ralentir ma connection
Marsh Posté le 07-06-2003 à 22:39:52
Reply
Marsh Posté le 07-06-2003 à 23:10:19
depuis 22:50 , je ne les comptes mêmes plus...
|
je ne m'en inquiète pas plus, c'est terminé !
Sujets relatifs:
- Simuler une attaque virale
- [Alerte] attaque pirate
- Attaque email
- Attaque email - Fuckfrance
- Mon DNS ne répond plus ( attaque viral ? )
- Warning on attaque mon pc ?
- [ATTENTION INSIDE] FREE s'attaque aux gars qui font du P2P
- Quelles sont les conséquences économiques de l'attaque de samedi?
- quelque pourrait m'expliquer ce type d'attaque sur un firewall
- attaque de virus , ca n'arrête pas , regardez .....
Marsh Posté le 05-06-2003 à 23:31:57
extrait du log de mon routeur :
jeudi 5 juin 2003 22:26:54 Unrecognized access from 217.128.57.246:137 to UDP port 137
jeudi 5 juin 2003 22:26:55 Unrecognized access from 217.128.57.246:137 to UDP port 137
jeudi 5 juin 2003 22:26:57 Unrecognized access from 217.128.57.246:137 to UDP port 137
jeudi 5 juin 2003 22:27:06 Unrecognized access from 213.36.172.134:137 to UDP port 137
jeudi 5 juin 2003 22:27:07 Unrecognized access from 213.36.172.134:137 to UDP port 137
jeudi 5 juin 2003 22:27:09 Unrecognized access from 213.36.172.134:137 to UDP port 137
jeudi 5 juin 2003 22:28:25 Unrecognized access from 64.164.172.44:65319 to UDP port 137
jeudi 5 juin 2003 22:29:39 Unrecognized access from 200.206.134.195:1029 to UDP port 137
jeudi 5 juin 2003 22:30:38 Unrecognized access from 200.207.85.131:1028 to UDP port 137