[résolu]ICMP paquets ?

[Falbala]

Bonjour, j'ai souvent ce message déclencher par mon firewall (Kerio) :

"Machin wants to send ICMP packet to your machine / DETAIL = tcpip kernel driver". Est-ce dangeureux ou pas, une 'attaque' ou bien juste un 'accusé de reception de je ne sais quoi ? D'ailleurs qu'est ce qu'un ICMP paquet ?

J'ai lu un super tuto sur les protocols donné ici mais ICMP n'est pas dedans !!!

Merci pour vos lumières / conseils.

[minos]

le protocole icmp est entre autre (pour expliquer simplement) le protocole dans lequel est contenu les outils "ping" et "traceroute"...

 

c'est un protocole qui permet de gérer les informations relatives aux connexions des machines...

 

je peux te renvoyer sur l'explication de http://www.commentcamarche.net/internet/icmp.php3 pour plus de détail

 

ce n'est pas dangereux outre mesure pour un particulier: il doit s'agir d'une machine qui scanne des plages d'ip en faisant des ping certainement

[Falbala]

OK, merci bien je peux donc l'ignorer sans soucis. Mais je reste surpris par le nombre de message ICMP que je recois (disons entre 4 et 6 par jour) !!! c'est pour tous le monde pareil ? rassurez moi

[the-tourist]

4 6 par jour c est pas beaucoup

 

Moi c est plutot de l ordre de 50

[minos]

OK, merci bien je peux donc l'ignorer sans soucis. Mais je reste surpris par le nombre de message ICMP que je recois (disons entre 4 et 6 par jour) !!! c'est pour tous le monde pareil ? rassurez moi

oui 4 à 6 c'est vraiment pas beaucoup!

alors là tu n'as pas à t'inquièter!

[Falbala]

Ok, super merci ...

[Greywolf]

Il est préférable de ne pas accepter les icmp-redirect (code 5)

cela peut être désactivé dans le registre (faut juste retrouver la clé)

[Invité tesgaz]

Il est préférable de ne pas accepter les icmp-redirect (code 5)

cela peut être désactivé dans le registre (faut juste retrouver la clé)

yes,

 

Protéger le "Control ICMP" (Internet Control Message Protocol)

Ce protocole est utilisé pour gérer le flux des données sur le réseau à l'aide de séquences de commandes.

Des malveillances sont possibles dans l'utilisation de cette fonctionnalité, afin d'y remédier :

En passant par la base de registres, Avec : regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\

Modifiez la valeur REG_DWORD : EnableICMPRedirect en lui affectant la valeur 0

[gat]

slt

moi j'ai kerio mais je n'est jamais recu ce message:

<<Machin wants to send ICMP packet to your machine / DETAIL = tcpip kernel driver". >>

ni rien d'autre d'ailleurs,alors 4 et 5 c'est bcp,c pas normal.

50 vaut mieux eteindre son pc.

 

 

sinon merci tesgaz pour la technique pour proteger le control icmp,

[the-tourist]

moi j'ai kerio mais je n'est jamais recu ce message:

<<Machin wants to send ICMP packet to your machine / DETAIL = tcpip kernel driver". >>

 

Ben c est surement que tu as créer une regle qui les accepte ou les refuse.

 

50 icon_biggrin.gif vaut mieux eteindre son pc

 

Je vois pas pourquoi je fermerai l acces a mon pc sous pretexte qu une bande de minables et de polueurs font mumuse parce qu'il viennent de trouver un tuto pour pirater un système

 

Le miens est très bien protégé

 

J ai un XP pro bien configurer et sans aucunes mise à jour (j ai même pas le sp1) et je n ai jamais eu de trojan ou virus ni même d'intrusion...