chercher une trace

[chepioq]

bonjour tout le monde mon pare feu m'indique une tentative de scan de la part de 99.61.211.131.

sur windows Xp j'avais un petit logiciel integré a mon pare feu qui me permettai de savoir d'ou cela venai... existe-t-il sur mandriva une chose correspondante?

[mediaforest]

la commande c'est : whois

whois 99.61.211.131

par contre la recherche ne donne rien en direct en cherchant avec http://www.dnsstuff.com, on trouve :

OrgName: Internet Assigned Numbers Authority

OrgID: IANA

Address: 4676 Admiralty Way, Suite 330

City: Marina del Rey

StateProv: CA

PostalCode: 90292-6695

Country: US

 

NetRange: 96.0.0.0 - 120.255.255.255

CIDR: 96.0.0.0/4, 112.0.0.0/5, 120.0.0.0/8

NetName: RESERVED-8

NetHandle: NET-96-0-0-0-1

Parent:

NetType: IANA Reserved

Comment:

RegDate:

Updated: 2006-01-11

es-tu certain que l'ip que tu indiques n'est pas une "reverse" ?

car dans ce cas avec whois on trouve

% Information related to '131.211.0.0 - 131.211.255.255'

inetnum:	  131.211.0.0 - 131.211.255.255
netname:	  SOLIS-NET
descr:		Universiteit Utrecht
descr:		Heidelberglaan 8
descr:		NL-3584 CS Utrecht
country:	  NL
admin-c:	  RR506-RIPE
tech-c:	   RR506-RIPE
status:	   ASSIGNED PI
mnt-by:	   SN-LIR-MNT
mnt-irt:	  irt-SURFnet-CERT
source:	   RIPE # Filtered

person:	   Rene Ritzen
address:	  Universiteit Utrecht
address:	  Heidelberglaan 8
address:	  NL-3584 CS Utrecht
address:	  The Netherlands
phone:		+31 30 253 6890
fax-no:	   +31 30 253 7752
e-mail:	   netmaster@uu.nl
nic-hdl:	  RR506-RIPE
mnt-by:	   SN-LIR-MNT
source:	   RIPE # Filtered

% Information related to '131.211.0.0/16AS1103'

route:		131.211.0.0/16
descr:		UUNET
origin:	   AS1103
mnt-by:	   AS1103-MNT
source:	   RIPE # Filtered

[chepioq]

bonjour mediaforest... je ne sais ce qu'est une reverse l'addresse est celle qui m'a été indiqué par le parefeu...de toute façon mes ports sont masqués(d'apres le test de zeb...) c'etait juste pour savoir...

[mediaforest]

Salut,

sur internet il existe en général une correspondance entre une adresse ip et une adresse internet, par exemple, l'ip 213.251.136.55 correspond à www.zebulon.fr, cette correspondance est mémorisée par les serveurs DNS afin de pouvoir retrouver l'ip (seul moyen pour les machines d'identifier la destination, les noms de domaines c'est pour les humains ) mais il y a aussi des "reverse DNS entry" ou "PTR" dans lesquel l'ordre des nombres est inversé : le PTR de www.zebulon.fr étant 55.136.251.213.in-addr.arpa

Ne t'inquiète pas, tu peux survivre sans maitriser tout ça

Mais si ça t'intéresse, tu trouveras des infos là :

http://www.dnsstuff.com/tools/ptr.ch?ip=www.zebulon.fr

http://www.dnsstuff.com/info/revdns.htm