pas d'acces a un site (les autres, pas de probleme)

[romarpub]

Je viens de voir un truc là, dans Norton AV 2005, il y a dans les options, blocage de scripts...

 

j'm'demande si ça viendrait pas de là??

 

Oui, c'est bien ça, j'habite bien las-bas (enfin, habitais puisque j'ai déménagé depuis mon inscription..).

Pour le blocage de script, j'ai deja essayé de le désactiver, mais c'est pareil..

[ph1ph1l0u]

Ok

 

va dans Démarrer => Exécuter => tu tapes cmd /k pui OK

Dans l'Invite de commandes tu tapes: netsh w r puis tu valides par ENTREE (marche seulement si tu as le SP2)

 

Pas la peine de rebooter comme te le dis XP

 

Essaye d'aller sur le site.

 

si pas OK, vas ici:

http://www.dshield.org/ipinfo.html

 

en haut àa droite dans le champ port/ip lookup/search tapes ton adresse Ip publique Free (82.xx.xx.xx)

ça permettra de savoir si elle a été reporté comme IP nuisible (attaques)

[romarpub]

Ok

 

va dans Démarrer => Exécuter => tu tapes cmd /k pui OK

Dans l'Invite de commandes tu tapes: netsh w r puis tu valides par ENTREE (marche seulement si tu as le SP2)

 

Pas la peine de rebooter comme te le dis XP

 

Essaye d'aller sur le site.

 

si pas OK, vas ici:

http://www.dshield.org/ipinfo.html

 

en haut àa droite dans le champ port/ip lookup/search tapes ton adresse Ip publique Free (88.xx.xx.xx)

ça permettra de savoir si elle a été reporté comme IP nuisible (attaques)

 

J'ai fait ce que tu m'as dit, j'ai le SP2, (ça dit winsock reinitialisé, ou qque chose comme ça).

Toujours pas de connexion.

Juste un truc, moi IP donnée par ipconfig, ne commence pas par 82 mais 85.xxx.xxx.xxx

Je suis alle sur dshield, voila ce que ça dit:

Country: FR

AS:

AS Name:

Reports: - none -

Targets: - none -

First Reported: N/A

Most Recent Report: N/A

Comment: - none -

.............................

Par contre, dans le log de Norton, onglet internet worm protection, j'ai ça

Intrusion détectée et bloquée. Toutes les communications avec 88.165.105.221 seront bloquées pendant 30 minutes.

Intrusion : MS RPC Network DDE BO.

Intrus : 88.165.105.221(1625).

Niveau de risque : Elevé.

Protocole : TCP.

IP attaquée : BOX66(88.xxxxxxxx).

Port attaqué : epmap(135).

Intrusion détectée et bloquée. Toutes les communications avec 88.70.4.225 seront bloquées pendant 30 minutes.

Intrusion : MS ASN1 Integer Overflow TCP.

Intrus : 88.70.4.225(56207).

Niveau de risque : Elevé.

Protocole : TCP.

IP attaquée : BOX66(88.xxxxxxxxx).

Port attaqué : microsoft-ds(445).

Intrusion détectée et bloquée. Toutes les communications avec 88.165.251.241 seront bloquées pendant 30 minutes.

Intrusion : MS RPC Network DDE BO.

Intrus : 88.165.251.241(1932).

Niveau de risque : Elevé.

Protocole : TCP.

IP attaquée : BOX66(88.xxxxxxxx).

Port attaqué : epmap(135).

Intrusion : MS ASN1 Integer Overflow TCP.

Intrus : 88.165.152.73(2785).

Niveau de risque : Elevé.

Protocole : TCP.

IP attaquée : BOX66(88.xxxxxxxxxx).

Port attaqué : microsoft-ds(445).

Intrusion détectée et bloquée. Toutes les communications avec 88.165.152.73 seront bloquées pendant 30 minutes.

*************************************************

Ca te parle ????C'est quoi ce truc, il y en a une pleine page..On m'attaque ????

[ph1ph1l0u]

"Ca te parle ????C'est quoi ce truc, il y en a une pleine page..On m'attaque ????"

 

oui, mais Norton te protège

regarde si tu ne trouves pas l'adresse ip suivante 216.125.72.81 (= http://www.intruderalert.com/)

 

bon Dshield ne dit pas que ton adresse IP 85.xx.xx.xx est répertoriée comme attaquante

donc a priori pas bloquée

 

je commence à sécher.

 

tiens par contre ça me rappelle un topic du forum

http://forum.zebulon.fr/index.php?showtopic=121435

mais là y avait un bridage FAI (ce qui n'est pas le cas ici, puisque je suis chez Free en DGP et ça passe niquel!)

 

essaye de passer par ce proxy

http://openbrowsing.com/

 

(tu as déjà testé avec un proxy, mais c'était lequel?)

Modifié le 24 décembre 2007 par philipped94

[romarpub]

"Ca te parle ????C'est quoi ce truc, il y en a une pleine page..On m'attaque ????"

 

oui, mais Norton te protège

regarde si tu ne trouves pas l'adresse ip suivante 216.125.72.81 (= http://www.intruderalert.com/)

 

bon Dshield ne dit pas que ton adresse IP 85.xx.xx.xx est répertoriée comme attaquante

donc a priori pas bloquée

 

je commence à sécher.

 

tiens par contre ça me rappelle un topic du forum

http://forum.zebulon.fr/index.php?showtopic=121435

mais là y avait un bridage FAI (ce qui n'est pas le cas ici, puisque je suis chez Free en DGP et ça passe niquel!)

 

essaye de passer par ce proxy

http://openbrowsing.com/

 

(tu as déjà testé avec un proxy, mais c'était lequel?)

 

Ca marche avec ton proxy, ça marchait aussi avec un proxy indiqué sur all-tools.con (anonymouse.org).

J'ai pas le temps de lire le topic indiqué, je vais bosser (oui, je sais c'est le reveillon, mais je bosse quand meme..).

Joyeux Noel pour toi et toute ta famille.

Rob

[ph1ph1l0u]

Ca marche avec ton proxy, ça marchait aussi avec un proxy indiqué sur all-tools.con (anonymouse.org).

J'ai pas le temps de lire le topic indiqué, je vais bosser (oui, je sais c'est le reveillon, mais je bosse quand meme..).

Joyeux Noel pour toi et toute ta famille.

Rob

 

Ok Joyeux Noel à toi et à ta famille

 

[romarpub]

Ok Joyeux Noel à toi et à ta famille

 

Salut et Joyeux Noel,

J'ai fini ma nuit, je suis de retour, si tu as d'autres pistes, je suis pret à tout..

J'espere que le pere noel t'a porté plein de cadeaux..

Rob

[ph1ph1l0u]

Malheureusement, non, j'ai pas d'autres pistes à part celle de désinstaller Norton...

[romarpub]

Malheureusement, non, j'ai pas d'autres pistes à part celle de désinstaller Norton...

 

J'ai suivi le post que tu m'indiquais, j'ai fait les manip de ping, voila le resultat:

**************************

C:\Documents and Settings\Administrateur>nslookup www.intruderalert.com

Serveur : dns2.proxad.net

Address: 212.27.54.252

 

Réponse ne faisant pas autorité :

Nom : www.intruderalert.com

Address: 216.125.72.81

 

 

C:\Documents and Settings\Administrateur>ping 216.125.72.81

 

Envoi d'une requête 'ping' sur 216.125.72.81 avec 32 octets de données :

 

Délai d'attente de la demande dépassé.

Délai d'attente de la demande dépassé.

Délai d'attente de la demande dépassé.

Délai d'attente de la demande dépassé.

 

Statistiques Ping pour 216.125.72.81:

Paquets : envoyés = 4, reçus = 0, perdus = 4 (perte 100%),

 

C:\Documents and Settings\Administrateur>ping 212.27.54.252

 

Envoi d'une requête 'ping' sur 212.27.54.252 avec 32 octets de données :

 

Réponse de 212.27.54.252 : octets=32 temps=59 ms TTL=57

Réponse de 212.27.54.252 : octets=32 temps=60 ms TTL=57

Réponse de 212.27.54.252 : octets=32 temps=61 ms TTL=57

Réponse de 212.27.54.252 : octets=32 temps=60 ms TTL=57

 

Statistiques Ping pour 212.27.54.252:

Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),

Durée approximative des boucles en millisecondes :

Minimum = 59ms, Maximum = 61ms, Moyenne = 60ms

 

C:\Documents and Settings\Administrateur>

Je vais essayer, demain, d'appeler la hotline de free, pour voir si ça vient de chez eux, mais j'y crois pas trop, vu que j'ai le ping..

Rob

[ph1ph1l0u]

Pour le ping sur l'adresse IP du site, c'est pareil chez moi: délai ... dépassé

 

mais j'arrive à aller sur le site et je uuis chez Free

 

M'étonnerait que cela vienne d'eux: inutile que tu dépenses de l'argent dans cela