[résolu]scannage port

[chepioq]

j'ai sygate firewall et il m'indique que l'on est en train de scanner mes ports voici le message

 

Somebody is scanning your computer.

Your computer's UDP ports:

33455, 33456, 33457, and 33459 have been scanned from 65.254.52.105.

 

qu'est ce je fais? merci

chepioq

[angelique]

65.254.52.105,,c'est l'adresse ip de la personne qui scan tes ports,(conserve une preuve écrite(capture d'écran par ex.,tu peux porter plainte chez les flics,m'enfin ceux qui sont compétents en ce domaine)),afin de trouver une faille ds ton systeme pour t'"envoyer" une saloperie(ver,trojanhorse,keylogger.....).

sygate firewall fait bien son boulot et t'avertit,reste à savoir si ces ports sont bien masqués(test sécurité zébulon),et si sygate bloque bien ces ports(je ne connais pas sygate(avis aux experts!)=voir ds les proprietes de configuration de ton parefeu.

Modifié le 4 mai 2005 par angelique

[Invité tesgaz]

Salut,

 

 

un whois sur l'ip donne ceci :

 

65.254.52.105 (routescience2.gnax.net)

 

BW whois 2.9 by Bill Weinman (http://whois.bw.org/)

Copyright 1999-2001 William E. Weinman

Request: 65.254.52.105

connecting to whois.arin.net [192.149.252.44:43] ...

connecting to rwhois.gnax.net [209.51.128.40:4321] ...

%rwhois V-1.5:003fff:00 rwhois.gnax.net (by Network Solutions, Inc. V-1.5.7.3)

network:Class-Name:network

network:ID:358.65.254.32.0/19

network:Auth-Area:65.254.32.0/19

network:Network-Name:RTSCIENCE-1

network:IP-Network:65.254.52.96/27

network:Organization;I:ROUTE SCIENCE

network:Tech-Contact;I:engineering@gnax.net

network:Admin-Contact;I:engineering@gnax.net

network:Created:20040622

network:Updated:20040622

network:Updated-By:engineering@gnax.net

[chepioq]

65.254.52.105,,c'est l'adresse ip de la personne qui scan tes ports,(conserve une preuve écrite(capture d'écran par ex.,tu peux porter plainte chez les flics,m'enfin ceux qui sont compétents en ce domaine)),afin de trouver une faille ds ton systeme pour t'"envoyer" une saloperie(ver,trojanhorse,keylogger.....).

sygate firewall fait bien son boulot et t'avertit,reste à savoir si ces ports sont bien masqués(test sécurité zébulon),et si sygate bloque bien ces ports(je ne connais pas sygate(avis aux experts!)=voir ds les proprietes de configuration de ton parefeu.

497452[/snapback]

merci de ta reponse. ou peut on avoir le test de securité zebulon? merci

chepioq

[angelique]

ici,l'ami

[chepioq]

Salut,

un whois sur l'ip donne ceci :

 

65.254.52.105 (routescience2.gnax.net)

 

BW whois 2.9 by Bill Weinman (http://whois.bw.org/)

Copyright 1999-2001 William E. Weinman

Request: 65.254.52.105

connecting to whois.arin.net [192.149.252.44:43] ...

connecting to rwhois.gnax.net [209.51.128.40:4321] ...

%rwhois V-1.5:003fff:00 rwhois.gnax.net (by Network Solutions, Inc. V-1.5.7.3)

network:Class-Name:network

network:ID:358.65.254.32.0/19

network:Auth-Area:65.254.32.0/19

network:Network-Name:RTSCIENCE-1

network:IP-Network:65.254.52.96/27

network:Organization;I:ROUTE SCIENCE

network:Tech-Contact;I:engineering@gnax.net

network:Admin-Contact;I:engineering@gnax.net

network:Created:20040622

network:Updated:20040622

network:Updated-By:engineering@gnax.net

497456[/snapback]

 

merci de ta reponse... mais qu'est que les ricains veulent a mon pc? je ne suis pas benladen...quand a porter plainte je pense que c'est inutile dans ce cas....

chepioq

[angelique]

peut être que tu fais du p2p,et il veulent te traçer,pour faire encore un exemple.

si c'est le cas,à mon avis,c'est trop tard pour toi

[chepioq]

ici,l'ami

497468[/snapback]

rebonjour je viens de faire le test et j'ai tous les port masquer sauf le 135 qui est ouvert... je peux le masquer aussi? et comment merci

chepioq

[chepioq]

peut être que tu fais du p2p,et il veulent te traçer,pour faire encore un exemple.

si c'est le cas,à mon avis,c'est trop tard pour toi

497473[/snapback]

 

non je ne fais pas du p2p.... mais je vais fermer ces ports et on en reparleras plus... merci

chepioq

[megataupe]

Bonsoir Chepiok. Tu ferais bien de bloquer cette adresse dans ton pare-feu car, cette IP sert à véhiculer pas mal de cochonneries (voir ci-dessous).

 

http://www.dshield.org/warning_explanation...5&Submit=Submit