alerte zonne alarm

[elend]

bonsoir a tous depuis peux je recois enormement( 1 a 10 alerte par minutes ) des blocages de zone alarm entrant de niveau moyen

j utilise antivir j ai fait un nettoyage complet avec spybot ,ad-aware,ewido et rien trouver de particulier

je voulais savoir c est du a quoi

ex :Description Le paquet envoyé à partir de 70.23.177.229 (UDP Port 50298) vers 192.168.1.12 (UDP Port 6881) a été bloqué

Niveau Moyen

Date/Heure 2006/05/26 17:30:30+2:00 GMT

Type Pare-feu

Protocole UDP

Programme

IP source 70.23.177.229:50298

IP de destination 192.168.1.12:6881

Direction Entrant

Action entreprise Bloqué

Nombre 1

DNS source pool-70-23-177-229.ny325.east.verizon.net

DNS de destination ELEND

 

 

merci de votre aide

[angelique]

ne peux tu pas cocher la case "ne plus afficher..." ds ta fenetre d'alerte ,comme ça za bossera en silence...

 

Rien d'anormal que tu subissent des attaques!!

 

[iPv4 whois information for 70.23.177.229 ]

[whois.arin.net]

OrgName: Verizon Internet Services Inc.

OrgID: VRIS

Address: 1880 Campus Commons Dr

City: Reston

StateProv: VA

PostalCode: 20191

Country: US

 

humm!!!

 

RIAA c. Verizon

Dans le district fédéral de Columbia, la Cour de district des États‑Unis a récemment ordonné à Verizon, un fournisseur de services Internet, de dévoiler l’identité de quatre étudiants qui étaient soupçonnés de s’être partagé par Internet des fichiers protégés par le droit d’auteur. Les décisions Recording Industry Association of America c. Verizon Internet Services et Grokster peuvent encourager les détenteurs d’un droit d’auteur à intenter des poursuites directement contre les utilisateurs de services de personne à personne

 

mais vu que c'est un provider,c'est le meme principe que jazy50,recherche d'ip libre je pense!!

[jazy50]

Bonsoir cher modérateur (ou chère modératrice),

 

Récemment, zone alarm free sous XP Pro SP1 , annonçait très fréquemment une tentative entrante depuis l'adresse 221.208.208.94 . Après une recherhce "whois" via geektools.com , en voici le résultat:

 

 

Début du rapport

 

Geektools

Geektels | RFCs | Hotspots | Tools | Traceroute | Whois

 

In an effort to combat the increasing abuse of this system,

you must now enter the text shown in the image below in the

Key field before submitting a query. There are no spaces.

Lynx users (and others with a standard whois client) may

wish to point their client at whois.geektools.com.

Why did we do this?

 

Key:

Whois: Final results obtained from whois.apnic.net.

Results:

% [whois.apnic.net node-2]

% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

 

inetnum: 221.208.0.0 - 221.212.255.255

netname: CNCGROUP-HL

descr: CNCGROUP Heilongjiang Province Network

descr: China Network Communications Group Corporation

descr: No.156,Fu-Xing-Men-Nei Street,

descr: Beijing 100031

country: CN

admin-c: CH455-AP

tech-c: BG63-AP

remarks: service provider

mnt-by: APNIC-HM

mnt-lower: MAINT-CNCGROUP-HL

mnt-routes: MAINT-CNCGROUP-RR

status: ALLOCATED PORTABLE

changed: hm-changed@apnic.net 20031110

changed: hm-changed@apnic.net 20060124

source: APNIC

 

route: 221.208.0.0/14

descr: CNC Group CHINA169 Heilongjiang Province Network

country: CN

origin: AS4837

mnt-by: MAINT-CNCGROUP-RR

changed: abuse@cnc-noc.net 20060118

source: APNIC

 

role: CNCGroup Hostmaster

e-mail: abuse@cnc-noc.net

address: No.156,Fu-Xing-Men-Nei Street,

address: Beijing,100031,P.R.China

nic-hdl: CH455-AP

phone: +86-10-82993155

fax-no: +86-10-82993102

country: CN

admin-c: CH444-AP

tech-c: CH444-AP

changed: abuse@cnc-noc.net 20041119

mnt-by: MAINT-CNCGROUP

source: APNIC

 

person: Binghui Gao

nic-hdl: BG63-AP

e-mail: gaobh@mail.hl.cn

address: Communication Corporation Internet Enterprise Division of HLJ

phone: +86-451-2804465

fax-no: +86-451-2804442

country: CN

changed: gaobh@mail.hl.cn 20030221

mnt-by: MAINT-CNCGROUP-HL

source: APNIC

 

 

 

 

 

Results brought to you by the GeekTools Whois Proxy

Server results may be copyrighted and are used with permission.

Proxy © 1999-2005 CenterGate Research Group LLC

Your host (80.201.75.54) has visited 2 times today.

 

 

Copyright Centergate® Research Group, LLC 1998 - 2006

 

Fin du rapport

 

Que faut-il en déduire? Comment bloquer cette tentative par trop fréquente?

 

Merci d'avance et bonne soirée.

[angelique]

Profil d'entreprise de la Chine Network Communications Group Corporation

 

La Chine Network Communications Corporation (ci-après désignée sous le nom de la « commande numérique par ordinateur ») est une entreprise superbe de télécommunications en Chine et l'associé fixe de service de télécommunications pour les 2008 jeux olympiques. C'est un opérateur bien connu de télécommunications en Chine et dans le monde.

 

Je ne suis pas experte mais je pense:

 

Provider qui te balance un paquet pour trouver des ip libres,c'est pour son attribution des ip de ses abonnés, za fait donc son boulot!!

[jazy50]

@angelique,

 

Merci pour ta réponse. Donc, le mieux est de laisser ZAfree faire son travail et de refuser l'accès au pc.

 

Bonne soirée et bien à toi!

[elend]

merci angelique pour ta reponse mais le probleme et surtout le nombre d attaque bloque

Description Le paquet envoyé à partir de 80.102.162.157 (UDP Port 6881) vers 192.168.1.12 (UDP Port 1035) a été bloqué

Niveau Moyen

Date/Heure 2006/05/27 22:17:18+2:00 GMT

Type Pare-feu

Protocole UDP

Programme

IP source 80.102.162.157:6881

IP de destination 192.168.1.12:1035

Direction Entrant

Action entreprise Bloqué

Nombre 1

DNS source 80-102-162-157.bcn1.adsl.uni2.es

DNS de destination ELEND

Description Le paquet envoyé à partir de 84.128.39.55 (UDP Port 46607) vers 192.168.1.12 (UDP Port 1035) a été bloqué

Niveau Moyen

Date/Heure 2006/05/27 22:17:32+2:00 GMT

Type Pare-feu

Protocole UDP

Programme

IP source 84.128.39.55:46607

IP de destination 192.168.1.12:1035

Direction Entrant

Action entreprise Bloqué

Nombre 1

DNS source p54802737.dip0.t-ipconnect.de

DNS de destination ELEND

Description Le paquet envoyé à partir de 24.214.26.86 (UDP Port 26569) vers 192.168.1.12 (UDP Port 1035) a été bloqué

Niveau Moyen

Date/Heure 2006/05/27 22:17:46+2:00 GMT

Type Pare-feu

Protocole UDP

Programme

IP source 24.214.26.86:26569

IP de destination 192.168.1.12:1035

Direction Entrant

Action entreprise Bloqué

Nombre 1

DNS source user-24-214-26-86.knology.net

DNS de destination ELEND

Description Le paquet envoyé à partir de 84.215.23.194 (TCP Port 1555) vers 192.168.1.12 (TCP Port 1035) a été bloqué

Niveau Moyen

Date/Heure 2006/05/27 22:19:18+2:00 GMT

Type Pare-feu

Protocole TCP (indicateurs : S)

Programme

IP source 84.215.23.194:1555

IP de destination 192.168.1.12:1035

Direction Entrant

Action entreprise Bloqué

Nombre 1

DNS source cm-84.215.23.194.chello.no

DNS de destination ELEND

soit plus de 50 en 5 min

par contre zone alrm fait bien sont boulot elles sont bloquees

mais c est genant pour jouer sur internet j ai des probleme de latence

[angelique]

par contre zone alrm fait bien sont boulot elles sont bloquees

mais c est genant pour jouer sur internet j ai des probleme de latence

 

cela m'etonnerait que les attaques bloquées par za cause de la latence ds tes jeux sur le net.

L'origine du probleme doit etre autre...