"kernel: Intrusion" dans alice box [résolu]

[fantassin-06]

Bonjour,

 

Suite à une déconnexion, un proche m'a demandé de jeter un coup d'oeil sur son PC.

 

PC: double boot, XP et Suse 10.1

modem: Alice box

 

Pour la connexion internet, pas de problème. Une réinitialisation a suffit pour remettre la connexion.

 

Par contre en feuilletant la page "évènement du système" dans le 192.168.1.1 de l'alice box, il me donne une page d'alerte de type :

 

"kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=83.148.119.178 DST=83.153.34.35 LEN=64 TOS=0x00 PREC=0x00 TTL=40 ID=55489 DF PROTO=TCP SPT=2280 DPT=2967 WINDOW=53760 RES=0x00 SYN URGP=0"

 

Quelqu'un aurait il une idée de ce que cela veut dire ?

 

Merci

Modifié le 5 mars 2007 par fantassin-06

[Greywolf]

il y a un ver qui traine en ce moment qui cible les applications Symantec Corporate AV via TCP 2967.

Le système de log a l'air simplement d'indiquer que la connexion a été bloquée conformément aux règles du pare-feu

 

(comment rendre parano les gens en mettant des messages abscons..)

[fantassin-06]

merci,

 

effectivement, les messages "cons" rendent "parano" ....

 

Affaire résolue.