[résolu]ATTAQUE!

[Basphet]

ARF la semaine commence bien...

 

Les leds de mon firewall indiquent un trafic d'enfer (alors qu'il n'y a encore personne dans les bureaux) et j'ai une bande passante minable...

De plus mon firewall a des temps de réponse dignes d'un ZX81... (sans l'extension de mémoire 8Mo) J'ai mis 10 minutes a arriver au 2eme menu ... en telnet !

Cerise sur le gateau : toutes les machines restées alumées ce week end ont un virus au moins (agobot + mydoom)

 

Voila une journée qui s'annonce rude

 

Tous mes mails d'alerte étaient générés par des traceroute ou visaient le port UDP 53... (?) Dès que j'arriverai à accéder correctement aux logs du firewall je vous en met un extrait...

 

Pensez vous qu'il est possible de rendre un firewall hard défaillant en le "bombardant" jusqu'à un problème materiel ?

[Laubean]

Par exemple des routeurs Cisco souffrent d'un probleme de buffer overrun avec des attaques DOs, les bloquant completement...

[larswool]

Je suis un peu Hors Sujet là mais ... est ce qu'un firewall comme Zone Alarm permet de stopper ce genre de problème et si non, est il bien mieux d'avoir un Routeur à configurer en guise de firewall?

Je sais que ma question peut paraitre un peu trop "générale" mais le fond de ma pensé c'est de savoir si un routeur ou firewall en hardware sont mieux? probable que cela vienne de la manière dont on les configure non?

[Laubean]

Il vaut mieux avoir un firewall hardware, mais bon, pour bien eclaircir les choses, ces firewall hardware tels que des cisco Pix ou watchguard ont un software a l'interieur, de meme que les PC dedies tels que Smoothwall ou IPCOP.

Cela est mieux que d'avoir un soft tournant sur ta machine principale (qui ralenti le fonctionnement).