[Résolu] Attaques incessantes de mon PC

[tornado]

salut à tous...

 

voilà en ce moment je subis des attaques incessantes sur mon pc. Kerio empêche toutes les intrusions mais j'aimerais que ça s'arrête, un conseil ?

 

merci d'avance;

[Greywolf]

Eteindre le PC?

 

ne pas confondre attaques ciblées et scan à l'aveugle (voire traffic légitime: y'a plein de traffic légitime sur la toile quand même)

[tornado]

salut greywolf

 

Le boulet que je suis. . Ca ne se reproduira plus

.

En téléchargeant un fichier sur le net , j'autorise bien les connexions entrantes...??

 

Mais quand j'ai vu que les intrusions apparaissent dans le menu "alertes" de kerio , j'ai des doutes...

[Greywolf]

En téléchargeant un fichier sur le net , j'autorise bien les connexions entrantes...??

 

non.. tu ne fais que des requetes sortantes via HTTP

cas d'un téléchargement sur un site web en http:

 

tu envoies un GET /tonfichier (établissement nouvelle connexion, flag Syn)

le serveur envoie en retour les morceaux du fichier (réponse Syn-Ack avec flag PUSH)

tu accuses réception du premier envoi (Ack)

le serveur continue à envoyer (Ack- PUSH)

etc...

le serveur a fini l'envoi (Rst)

cloture de la connexion (Rst-Ack)

 

rien à voir avec des connexions entrantes (uniquement flag Syn => établissement nouvelle connexion)

 

elles ressemblent à quoi tes alertes?

[Xerta]

"voilà en ce moment je subis des attaques incessantes sur mon pc. Kerio empêche toutes les intrusions mais j'aimerais que ça s'arrête, un conseil ?"

 

Concrètement ça se passe comment? Je sais que dans le volet intrusion Kerio de ce parefeu il a un un système de détection et de blocage des intrusions réseau qui fonctionne à partir d'une base de signature s'il y a des failles dans la sécurité réseau.

 

Pour savoir s'il y a des failes dans la sécurité réseau le mieux est de passer les tests firewalls classiques. Ceux de Zebulon, grc.com ,pc flanck etc.

[vchedor]

salut à tous...

 

voilà en ce moment je subis des attaques incessantes sur mon pc. Kerio empêche toutes les intrusions mais j'aimerais que ça s'arrête, un conseil ?

 

merci d'avance;

 

Salut Tornado

 

Est ce que ta navigation internet a perdu en vitesse?

Si c'est le cas, tu a configuré ton Kerio trop severement.

 

Essaye de coller une partie du log de Kerio pour voir quel type d'adresse sont bloquée.

 

(cas vécu: j'avais plein d'alerte ds kerio mais elles venaient de mon FAI^^)

 

Vchedor

[tornado]

J'ai fait le test de ports de zébulon... et tous mes ports sont masqués.

Voilà à quoi ressemble mon volet d'intrusion de kerio :

[itachi]

je ne m'y connais pas trop mais peux etre que tu as un trojan qui permet les intrusions enfin quelques chose comme ça !

[Invité tesgaz]

arf,

 

je regardes même plus mon log du firewall, tellement il y en a des requêtes, de tout, à tout les niveaux

 

heureusement que mon firewall veille

[S.Birkoff]

Bonsoir à tous,

 

Assez bizarre...

Ton screenshot ne montre pas tout et l'application n'est pas connue. Par contre ce qui m'intrigue c'est les point distant, certain m'ont l'air assez louche. A suivre donc...

S.B

 

edit : arf j'ai raté tesgaz, dommage, j'aurais aimé qu'il donne son avis sur ces point distant un peu bizarre ( à mon sens).

Modifié le 2 novembre 2005 par S.Birkoff