C'est quoi cette connexion entrante ?

[Sacles]

Bonjour,

 

Ton FAI est FR-PROXAD-ADSL

 

8, rue de la Ville L'Evêque

75008 Paris ?

 

(WhoIs sur 82.249.29.157)

 

Salut.

[Greywolf]

(WhoIs sur 82.249.29.157)

 

qui est l'adresse distante ayant initiée la connexion et non celle de Nenex (même s'il est lui aussi abonné Free )

 

Le pare-feu fait son boulot, il bloque la connexion illégitime et en informe l'administrateur, c'est tout.

[Sacles]

Bonjour Greywolf,

 

Angelique a parlé du NetBios.

 

Pourrais-tu nous en dire un peu plus?

 

Cela ne concerne pas les flux sortants?

 

Merci d'avance pour tes éclaircissements.

 

Amicalement.

[Greywolf]

Netbios est une API windows permettant de partager des ressources matérielles (imprimante) et logicielles (dossiers) de son PC et d'utiliser des ressources d'autres PC.

 

La couche protocolaire réseau se base sur le modèle IP bien que simplifiée.

Netbios s'utilise généralement sur TCP/IP et utilise dans ce cas, le protocole de transport NetBt (du partage de ressources peut s'utiliser avec NetBeui qui est indépendant de TCP/IP) et le protocole de haut niveau SMB.

 

Pour simplifier, disons que netbios est l'ensemble de tout ça.

Netbios va utiliser différents ports pour communiquer de façon bidirectionnelle

UDP 137: mécanisme fonctionnant par diffusion permettant de résoudre les noms Netbios = Netbios Name Service, lister les ressources, débuter la séquence de logon

UDP 138: datagramme-netbios pour l'envoi de paquets d'un PC 1 à PC 2 (connection sans sessions, sujets à pertes potentielles= envoi de net send)

TCP 139: session Netbios: échanges avec mécanisme d'accusé de réception et de contrôle des données (transfert de fichiers)

 

les PC > Windows2000 peuvent utiliser TCP 445 (smb) au lieu de TCP139.

 

De telles connexions ne sont légitimes que sur un LAN et non en provenance ou à destination du WAN.

Aux débuts du câble (qui faisait en quelque sorte un LAN géant), on pouvait lister les ressources d'un PC du voisin et imprimer chez lui (si ce n'est plus)

Par ailleurs, beaucoup de malwares peuvent se propager par les mécanismes Netbios

 

un article très bien fait (qui date un peu cependant)

http://www.linux-france.org/article/serveur/netbios/