ATTACK MSRPC

[forumjo]

Salut à tous,

 

Depuis plusieurs jours je suis constamment attaqué par la menace MSRPC ATTACK 2 qqun a déjà vu cela, est-ce une cheval de Troie?

 

Merci par avance pour vos commentaires(J'ai Norton Security 2004 pour info).

 

A+

 

Marco

[megataupe]

Bonjour forumjo. Pour ne plus avoir ce type d'alerte, tu fermes les

ports critiques sur ton PC (surtout le 135) avec Zebprotect si ce n'est

déjà fait.

 

Zebprotect

[forumjo]

Bonjour forumjo. Pour ne plus avoir ce type d'alerte, tu fermes les

ports critiques sur ton PC (surtout le 135) avec Zebprotect si ce n'est

déjà fait.

 

Zebprotect

 

 

Merci Mégataupe.

 

A+

[Greywolf]

juste une précision en passant; la fermeture du port, même si elle sécurise le poste en question, n'empêchera pas les tentatives d'attaques.

Une option supplémentaire est de configurer ton firewall pour qu'il arrête de te bassiner en t'informant qu'il a bloqué la tentative d'attaque trucmuch alors que ton poste est sécurisé.

[forumjo]

Merci pour ton retour.

 

Marco

 

 

juste une précision en passant; la fermeture du port, même si elle sécurise le poste en question, n'empêchera pas les tentatives d'attaques.

Une option supplémentaire est de configurer ton firewall pour qu'il arrête de te bassiner en t'informant qu'il a bloqué la tentative d'attaque trucmuch alors que ton poste est sécurisé.

[megataupe]

Bonjour à tous . C'est vrai que règler son firewall pour qu'il

n'aboie pas toutes les 5 secondes, ça détend l'atmosphère .

 

Personnellement, je demande une notification (alerte texte) pour

ce type d'attaques notamment :

 

+XMAS: Stealth Scan

+Block ICMP broadcasts

+XMAS: Stealth Scan

+NULL: Stealth Scan

 

Pour le reste, L'n'S agit en silence.

[chepioq]

bonsoir megataupe...ou faut-il aller pour avoir ces notifications?

[megataupe]

Bonsoir Chepiok . Tu vas dans l'onglet filtrage Internet et

en face des règles dont tu souhaites avoir une alerte tu actives

les deux petites cloches (pas le klakon ) dans la 5ème colonne

à partir de la gauche (avant la colonne nom de la règle).

[chepioq]

merci megataupe je vais essayer ça...

[Invité tesgaz]

ouais, et quand tu en as marre d'avoir des coups de klakson, tu fini par désactiver le truc