Attaque bloquée par ZA

[gayboyfr]

Salut les gars,

Zone Alarm me détecte des attaques suivant le protocole TCP indicateur S. Ma question : que signifie "indicateur S". Merci.

Bizous multicolores

[megataupe]

Bonjour Gayboy. Je n'utilise pas ZA mais je pense que ce type d'attaque doit correspondre à celle-ci :

 

SYN FIN est probablement la combinaison illégale la plus connue. Rappelez-vous que SYN est utilisé pour démarrer une connexion tandis que FIN est utilisé pour terminer une connexion existante. C'est un non-sens de faire ces deux action en même temps. De nombreux outils de scans utilisent des paquets SYN FIN parce que de nombreux systèmes de détection d'intrusions n'attrapaient pas ce genre de paquets dans le passé. Bien que la plupart le font maintenant, vous pouvez être sur que tous les paquets SYN FIN sont tendancieux.

 

Rien d'anormal donc, ZA a fait son travail

[gayboyfr]

ok, merci