Scannage de port en règle!

[Maeke]

Eh oui, je viens d'en subir un! Vive zapro qui m'a bien protégé!

J'en ai profité pour bannir l'adresse ip du scanneur.

 

PS: pour ceux qui utilisent zone alarm pro, cherchez un petit programme du nom de majpg qui a la particularité de pouvoir générer une liste d'adresse ip a bloquer dans votre firewall (ne marche automatiquement qu'avec la version pro de zone alarm (la version libre n'a pas la fonction nécessaire)).

Pour les autres firewall il faut le faire manuellement.

Ce programme est intéressant car il récupère la liste d'adresse à bloquer en ligne.

Ce programme étant à l'origine destiné à protéger les logs p2p, la riaa fait partie des adresses bloquées .

Mais surtout les responsables répertories les adresses ip connues pour leur comportement suspect.

[D'Artagnan]

Si la personne a une IP dynamique il se deconnect et reconnect et le tour est joué, le firewall bloquera et en 15 jours tu aura un log d'ip blacklistée de 3 Mo, non ?

[Invité tesgaz]

Salut Maeke,

un lien sur le petit programme en question n'aurait pas été superflu :

http://www.chez.com/leppa/majPG.html

[Y@kuz@]

Je penses un peu comme d'artagnan , avoir une IP à un instant T, soit de suite, tu fais un whois et tu envoies un abuse à son FAI, mais le rajouter dans une blacklist, j'essuie tellement de scan & and Co que j'ai paramètré mon Fw pour même plus m'avertir, il fait son taf le bloque et puis c'est tout..

[O.Fournier]

... j'essuie tellement de scan & and Co que j'ai paramètré mon Fw pour même plus m'avertir, il fait son taf le bloque et puis c'est tout..

idem avec ZA free, même plus de log écrit ... On deviendrait fou à chercher à savoir par qui, quand, comment, pourquoi,..., tout ordi connecté est automatiquement "agressé" tout le temps.

Modifié le 31 décembre 2003 par O.Fournier