Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

tentative de piratage


Messages recommandés

slt

j'ete sur un site habituel,puis j'ai entendue subitement la radio ,alors que j'ai rien demander et rien cliquer de special , il n'y a pas de radio sur ce site.

j'ai alors regarder kerio personal et j'ai vu une ip etrangere:

 

ip local ip distant

0.0.0.0:radio 195.xxxxxxxx

 

 

j'ai l'habitude de kerio,et je sais que ce n'est pas mon ip,

c'ete donc un pirate avec une ip (proxy surement),

comme j'ai eue peur je n'est pu regarder sur quelle port il ete, c'est vraiment dommage.

 

je dois signaler que j'avai mon imprimante ouverte a ce moment la ,avec les port 1025 et 1026 ouverts.peut etre sagit il de cela ,

pouvez vous me confirmer si c'est cela ?

,je crois que je vai telecharger le logiciel de zebulon.

 

sinon,qu'est ce que je peux faire,en cas d'ip de pirate sur kerio ?

merci de me conseiller.

Lien à poster
Partager sur d’autres sites

Salut Gat. Tu peux fermer les ports 1025 et 1026 en passant par le gestionnaire de services (voir le tuto de Zeb) :

 

http://www.zebulon.fr/articles/protectionPC_2.php

 

Par contre, il me semble que le 1025 est lié au planificateur de tâches et il faudra vérifié que tu n'as pas de tâches planifiées comme les mises à jour automatiques ou la restauration système.

Lien à poster
Partager sur d’autres sites

merci megataupe,

depuis le telegargement du pack 2 , j'ai effectivement les mises a jour ouverte,j'ai meme alg.exe ouvert alors qu'avant j'avais tout fermer avant,

j'ai reussi a fermer les ports de l' imprimante :

grace a msconfig/services/decocher l'imprimante,

msconfig/demarrage/decocher l'imprimante

 

 

en revanche j'ai une question:

 

y a t'il un port radio ? :P je sais ca prette a sourire mais j'avais a mon fwl

 

ip local 0. 0.0.0:radio

ip distant 195.xxxxxxx

 

c'est pour biensur fermer ce port,

Lien à poster
Partager sur d’autres sites

je suis aller a un site et la radio est revenue :-( (sans avoir cliquer qq part)

cette fois ci j'ai noté l'ip.

mon fwl m'annonce une ip ,ip local 0.0.0.1 port1810

ip distant 193.201.xxxxxxport 554

 

j'ai fait ensuite netstat -ano

j'ai la en local mon ip veritable port 1776 et aussi 1793 (plus bas)

et en ip distant tjrs ip 193.201.xxxxx port 554

 

en fait avec netstat j'ai 2 fois cette ip en established et en time wait.

 

s'agit il d'un pirate ou du serveur du site?

en constantant netstat,il s'agirai du site mais :-P

en constantant kerio (a cause ip local 0.0.0.1 )il s'agirai d'un pirate, :P

 

je ne sais plus,en tout cas la radio surgissant d'un coup parait bizarre,

 

qu'est ce que vs en pensez ?

Lien à poster
Partager sur d’autres sites

Join the conversation

You are posting as a guest. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...