Blocage internet "deny of service"

[Laubean]

Mouais, y'a pas un log plus explicite dans AntiHacker?

[Titouni]

non, j'ai trouvé que celui la.. Personne n'as trouvé de reponses pourtant beaucoup on le même problème que moi..

 

Peut être le nouveaux Worms.. ki c..

[Invité tesgaz]

change de firewall, car s'il est pas capable de te donner l'adresse ip et le port d'attaque, y a un blème

[Titouni]

ANice-205-1-24-201.w81-250.abo.wanadoo.fr port 4405

216.77.156.195 port 50085

Anancy-110-1-32-53.w81-250.abo.wanadoo.fr port4256

 

Avant de mettre l'options "blok" tout le temp" j'ai pris

ces 3 adresses parmis les dizaines.. elles sont toute differentes..

 

Et de toute facons je ne vois pas a quoi ca servirais de prendre les adresses IP quand on c'est ce que veut dire attaque DDoS

[KewlCat]

Et de toute facons je ne vois pas a quoi ca servirais de prendre les adresses IP quand on c'est ce que veut dire attaque DDoS

(je suppose que tu voulais dire "... quand on sait ce que veut dire ...")

 

Tout bêtement parce que ton *$@# de firewall considère toute répétition de tentatives de connexions comme étant une attaque de type DDoS (ou tout simplement parce que les programmeurs de ce truc étaient à court d'idées pour désigner le type et le contenu des attaques).

 

Il se pourrait fortement que de bêtes tentatives de connexion par des protocoles P2P (qui tapent parfois à l'éveuglette sur des IP du même range histoire de voir s'il n'y a pas un voisin qui utiliserait le même logiciel de P2P, ou qui tentent de se connecter à une adresse des heures après que celle-ci ait été réattribuée, sans rien chercher à comprendre) soient à l'origine de ces prétendues attaques.

 

Franchement, je ne ferais jamais confiance à un firewall qui t'annonce une attaque DDoS à chaque fois qu'il reçoit beaucoup de paquets provenant de plusieurs adresses différentes...

Après, tu fais ce que tu veux. Soit tu te fies à lui et tu deviens parano parce qu'à chaque fois que tu te connectes il y a toujours plein de gens qui t'envoient des "attaques DDoS" donc tu finis par ne plus jamais te connecter au Net, soit tu nous donnes les détails qu'on te demande et on essaie de voir ensemble d'où pourraient provenir ces paquets qui semblent arriver sans autre but précis que de tomber par pur hasard sur une machine qui répond...

 

Tu n'as jamais composé un "mauvais" numéro de téléphone ?

Aujourd'hui j'ai reçu trois appels d'une personne que je ne connais pas. Ce n'est pas pour autant que je vais me plaindre pour harcèlement auprès de FT...

[Titouni]

J'ai desinstallé kapersky pour résoudre le probème. . .

 

Mais j'ai de gros lag que j'avais pas avant...

 

Quelle détails je n'ai pas donné ?

[HAYABUSA]

Hello à tous !!

 

je vois que je n'étais pas le seul dans ce cas !!!

 

J'ai toujours Kasp-AntiHack et plus rien depuis plus d'une semaine,( avant une à deux par jour max)

 

Mais j'ai trouvé ceci:

 

Les sites web des éditeurs des logiciels de peer to peer kazaa et eDonkey vont être l'objet d'une attaque réseau qui débutera le 14 avril prochain et qui durera 6 jours.

 

Le ver Netsky.T est programmé, après avoir infecté un grand nombre de machines, pour lancer une attaque par déni de service distribué (DDoS) contre ces deux sites web. Tous les ordinateurs contaminés des internautes se transformeront alors en machines attaquantes.

 

Source: http://www.ixus.net/modules.php?name=News&...article&sid=635

 

Donc, même si on ne fait pas de p2p, le fait d'avoir une connexion qui tourne 24h/24h nous exposait à ce phénoméne.

 

So long.

[Titouni]

MERCI .. Hayabusa..

 

Ca confirme mes dires !..

 

Grand bien vous fasses