tentative de piratage

[gat]

slt

j'ete sur un site habituel,puis j'ai entendue subitement la radio ,alors que j'ai rien demander et rien cliquer de special , il n'y a pas de radio sur ce site.

j'ai alors regarder kerio personal et j'ai vu une ip etrangere:

 

ip local ip distant

0.0.0.0:radio 195.xxxxxxxx

 

 

j'ai l'habitude de kerio,et je sais que ce n'est pas mon ip,

c'ete donc un pirate avec une ip (proxy surement),

comme j'ai eue peur je n'est pu regarder sur quelle port il ete, c'est vraiment dommage.

 

je dois signaler que j'avai mon imprimante ouverte a ce moment la ,avec les port 1025 et 1026 ouverts.peut etre sagit il de cela ,

pouvez vous me confirmer si c'est cela ?

,je crois que je vai telecharger le logiciel de zebulon.

 

sinon,qu'est ce que je peux faire,en cas d'ip de pirate sur kerio ?

merci de me conseiller.

[megataupe]

Salut Gat. Tu peux fermer les ports 1025 et 1026 en passant par le gestionnaire de services (voir le tuto de Zeb) :

 

http://www.zebulon.fr/articles/protectionPC_2.php

 

Par contre, il me semble que le 1025 est lié au planificateur de tâches et il faudra vérifié que tu n'as pas de tâches planifiées comme les mises à jour automatiques ou la restauration système.

[gat]

merci megataupe,

depuis le telegargement du pack 2 , j'ai effectivement les mises a jour ouverte,j'ai meme alg.exe ouvert alors qu'avant j'avais tout fermer avant,

j'ai reussi a fermer les ports de l' imprimante :

grace a msconfig/services/decocher l'imprimante,

msconfig/demarrage/decocher l'imprimante

 

 

en revanche j'ai une question:

 

y a t'il un port radio ? je sais ca prette a sourire mais j'avais a mon fwl

 

ip local 0. 0.0.0:radio

ip distant 195.xxxxxxx

 

c'est pour biensur fermer ce port,

[megataupe]

Salut. A priori, ça passe par le port 8000 mais, il doit y en avoir d'autres qui peuvent être ouvert (avis lancé aux spécialistes des ports).

[gat]

je suis aller a un site et la radio est revenue (sans avoir cliquer qq part)

cette fois ci j'ai noté l'ip.

mon fwl m'annonce une ip ,ip local 0.0.0.1 port1810

ip distant 193.201.xxxxxxport 554

 

j'ai fait ensuite netstat -ano

j'ai la en local mon ip veritable port 1776 et aussi 1793 (plus bas)

et en ip distant tjrs ip 193.201.xxxxx port 554

 

en fait avec netstat j'ai 2 fois cette ip en established et en time wait.

 

s'agit il d'un pirate ou du serveur du site?

en constantant netstat,il s'agirai du site mais

en constantant kerio (a cause ip local 0.0.0.1 )il s'agirai d'un pirate,

 

je ne sais plus,en tout cas la radio surgissant d'un coup parait bizarre,

 

qu'est ce que vs en pensez ?