scan des ports

[D'Artagnan]

en principe avec l'adsl il y a une IP dynamique , il m'est deja arrivé de garder la meme 3 jours de suite, or depuis samedi dernier j'ai la meme

Et voila que depuis 2 jours tous mes ports sont systematiquement scanné par une IP 193.252.19.3 hostname ns3 wanadoo.fr

j'ai remarqué que le scan commence uniquement a l'ouverture des naviguateurs

je ne pense pas que ce soit un attaque quelquonque de plus sur le firewall j'ai possibilité de prevenir ce genre de situation en bannissant l'ip

mais par contre je serais curieux de connaitre l'explication

est ce que wanadoo s'amuse a tester mon firewall ou bien y a t'il une autre raison ?

[Greywolf]

 

193.252.19.3 (4 5 et 6) sont les DNS de wanadoo. Ils pingent régulièrement les lignes ADSL pour vérifier que tout fonctionne.

Normalement ils font ça en début d'installation et ça se tasse par la suite.

 

Je n'ai observé aucune conséquence avec le blocage des requetes ICMP par le firewall (quant à bannir l'IP, soit il passera au 2ème DNS, soit il n'y aura plus de résolution DNS)

[automne]

Au lieu de bannir l'IP, préfère un filtre du firewall permettant de n'autoriser les trames ICMP de type 'Echo Request' qu'en sortie et les trames ICMP 'Echo Reply' qu'en entrée.

Comme ca personne ne peut plus 'pinger' ta machine mais toi tu peux 'pinger' qui tu veux.

 

Automne