Zone Alarm et intrusions

[stigma]

j'ai installé Zone Alarm depuis peu et à chaque fois que je me connecte, j'ai bien 10 à 15 tentatives d'intrusions depuis reims-xxxxx ou Amiens-xxxxxx en 30 mn.

Ce sont des universités ?

[Invité tesgaz]

l'important c'est qu'ils te les bloques, c'est souvent sur le port (137, 116, 466)

Il y des serveurs qui scannent toutes la journée les PC connectés au reseau

 

il y a effectivement des universités, tous les serveurs de wanadoo, ect...

Modifié le 30 avril 2003 par tesgaz

[Laubean]

De toute facon par defaut ZA bloque le Netbios.

[Jimi00]

j'ai installé Zone Alarm depuis peu et à chaque fois que je me connecte, j'ai bien 10 à 15 tentatives d'intrusions depuis reims-xxxxx ou Amiens-xxxxxx en 30 mn.

Ce sont des universités ?

Non ce sont tout simplement adresses d'ADSL ou Modem classiques...

Il faut savoir que cette m..... de netbios a la facheuse tendance de broadcaster a donf pour trouver d'autres machines sur son reseau. Donc la plupart de ces requetes sont "normales" (du point de vue microsoft !) et automatiques pour la plupart, meme si comme ca a ete dit il y a qq scan sur ces fameux ports, le protocole netbios etant repute pour etre plein de bugs divers et varies...

[Invité tesgaz]

Non ce sont tout simplement adresses d'ADSL ou Modem classiques...

Il faut savoir que cette m..... de netbios a la facheuse tendance de broadcaster a donf pour trouver d'autres machines sur son reseau. Donc la plupart de ces requetes sont "normales" (du point de vue microsoft !) et automatiques pour la plupart, meme si comme ca a ete dit il y a qq scan sur ces fameux ports, le protocole netbios etant repute pour etre plein de bugs divers et varies...

et celle la c'est de l'ADSL classique

Alamentin-101-1--7-77.abo.wanadoo.fr

ou

213.35.200.130.dsl.kvm.estpak.ee port udp

p3E2324;dip.t.dialin.net

y en a des tonnes et pas annodines

[simous]

Sur quel port les intrusions ?

Parce que j'ai pareil, en fait c'est le port qu'utilise Kazaa ou Edonkey je sais plus...

Comme ton IP est réattribuée a chaque connexion, il se peut que ton IP soit celle d'un autre qui telechargeait avec un de ces softs...

D'ou les soit-disant attaques...

 

PS : pas sûr d'être clair mais quand on me l'avait expliqué sur Zeb, c'etait bcp plus clair

[D'Artagnan]

il y a aussi beaucoup d'envois de ping des fai que les firewall considerent comme des attaques alors que ce n'en sont pas