C'est normal toutes ces intrusions détectées par mon firewall ?

C'est normal toutes ces intrusions détectées par mon firewall ? - Windows & Software

Marsh Posté le 25-11-2003 à 15:49:20    

J'ai installée un Firewall Norton et je dispose d'une connexion ADSL 512K chez Tele2 depuis 1 mois. Depuis que j'ai cette connexion haut débit, Norton m'averti régulierement de divers tentatives d'intrusion. Ce qui m'étonne, c'est le nombre d'alertes quotidiennes.  J'en ai eu moins trois par jour et ça peut monter à une dizaine voire beaucoup plus !!!
 
Voici le type d'intrusion le plus couramment détectées :
- Invalid TCP Destination Port
- Invalid TCP Options
- Invalid TCP Flags
- Portscan
- Invalid TCP Source Port
 
Q 1 : vous avez une explication sur la nature de chacune de ces intrusions ?
 
Q 2 : c'est normale d'être si souvent la cible d'intrusion ?
 
Q 3 : une solution pour faire baissr le nombre de tentative d'intrusion ?
 
Merci.

Reply

Marsh Posté le 25-11-2003 à 15:49:20   

Reply

Marsh Posté le 25-11-2003 à 16:23:37    

Q1 : p2p, virus, petits malins ...
Q2 : c très courant
Q3 : pas vraiment

Reply

Marsh Posté le 25-11-2003 à 16:42:49    

Q 2 : c'est très courant à quel point ?

Reply

Marsh Posté le 25-11-2003 à 17:39:25    

Au point que ça arrive tout le temps, et que c'est rien du tout en fait (contrairement à ce que bcp croient au début).

Reply

Marsh Posté le 25-11-2003 à 17:59:42    

OK merci de m'avoir un peu rassuré sur ce point.

Reply

Marsh Posté le 25-11-2003 à 18:00:18    

Q1 : p2p, vers, warlordZ, paquets ICMP rejetés, ...
Q2 : oui, et ce n'est pas forcément des intrusions contrairement à ce que ton firewall te signale (faut bien entretenir la paranoïa et vendre le produit)
Q3 : non ! Mettre un firewall "matériel" (je n'aime pas ce terme) avant ton firewall norton de sorte que ce dernier ne recoive plus rien ? :D

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed