Land Attack ? Késako

[souspull]

Bonjour je subit depuis deux jours des messages d'alerte du Firewall de Trend Micro Office Scan, à chaque fois voici les éléments du journal :

Directiion : Send

Remote Host : 0.1.0.4

Local Host : 0.1.0.4

Protocol : UDP

Destination : 520

Description : IDS -- Land Attack

 

Je ne sais absolument pas faire ou penser de ce genre d'alerte.

 

Quelqu'un à une idée ?

 

Merci d'avance.

 

Soupull

[Greywolf]

c'est une vieille attaque DoS (Deni de Service) qui date de 1997.

L'envoi de paquets ayant la même adresse IP source/destination et le même port source/destination faisaient planter les piles TCP/IP des systèmes vulnérables (écran bleu ou blocage pendant x secondes).

 

En général, ce sont des données envoyées avec un simple forgeur de paquets IP.

 

Ton parefeu couplé à une sonde IDS semble l'avoir bloqué.