Blocage IP et pare feu sur réseau interne?

Blocage IP et pare feu sur réseau interne? - Sécurité - Windows & Software

Marsh Posté le 12-03-2005 à 14:34:13    

Bonjour,  
Je travaille dans une entreprise où nous avons 3 ordi reliés par un réseau internet sans fil. L'IP d'un des ordi est utilisée pour envoyer à notre inssu des messages contenant des virus à des destinataire que nous ne connaissons pas. Nous avons fait les frais d'un résiliation de notre adresse e-mail par "abuse.com" qui nous la remise en service depuis. Mais nous venons d'avoir un dernier avertissement dû à des plaintes venant entre autre des U.S.A ainsi qu'une signification nous indiquant que notre adresse IP à été repérée sur des sites illégaux, et nous savons que cela ne vient pas de nous.  
Notre anti virus (norton) est mis à jour.  
J'ai voulu installé un pare feu mais il bloque la connexion entre les 3 ordinateurs. Je sais qu'il existe des logiciels capables de bloquer l'utilisation de notre adresse IP mais je ne sais pas lequel prendre.  
Pourriez-vous me conseiller quel logiciel prendre, gratuit de préférence; et quel pare feu prendre. Comme je suis novice en la matière, j'aurai surement besoin de votre aide pour les installer afin que cela ne bloque pas le réseau.  
Merci d'avance pour vos conseils.

Reply

Marsh Posté le 12-03-2005 à 14:34:13   

Reply

Marsh Posté le 12-03-2005 à 14:54:24    

De ce que j'ai compris :
 
Tu as 3 ordi en réseau local sans fil. Les 3 sont reliés à Internet. Par quel biais ? Un routeur WIFI ?
 
Un de tes ordi envoie des mails avec virus.
 
Abuse.com !?? C'est quoi ça ? Pas compris ...
 
Ce que je peux dire en l'état :
 
Checke tes PC avec un AV en ligne : http://www.secuser.com/antivirus/
 
Poste aussi des exemples de "plaintes" adressées des USA. Ce sont peut-être des attrapes-nigauds.
 
Si vraiment tu veux sécuriser ton petit réseau, prends un gars qui s'y connait.

Reply

Marsh Posté le 12-03-2005 à 17:58:19    

Oui, c'est bien un routeur WIFI.
Lorsque sur l'un des ordi je mets "vérifier les e-mail sortants" avec norton, j'ai une centaine de messages de norton me disant que le message n'a pu être envoyé (message HI ...) alors que je n'utilise pas de logiciel de messagerie.
Abuse.com ,est un site de wanadoo (où nous sommes abonnés) qui gère les adresse e-mail du site.
Pour les plaintes des USA, je ne peux vous les montrer maintenant mais demain.
Voilà tout ce que je peux dire.
J'ai déjà essayé de scanner avec l'AV de secuser mais l'analyse ne parvient pas à démarrer. Je vais réessayer demain.
Voilà tout ce que je peux dire. Merci de s'interresser à mon problème.

Reply

Marsh Posté le 12-03-2005 à 18:13:26    

Bon ben ca me parait simple. Tu as un PC infecté par un virus qui envoie des mails en masse. Lorsque Norton te les bloque, il doit te donner le nom du dit virus. Quel est-il ?
Il existe peut-etre un outil de suppression spécifique.

Reply

Marsh Posté le 12-03-2005 à 18:50:54    

Je regarde mieux demain ce qu'il indique mais je ne me souviens pas qu'il m'indique un virus mais simplement que le message n'a pu être envoyé. Je ferai une copie d'écran.

Reply

Marsh Posté le 14-03-2005 à 11:10:26    

Es tu parfaitement sure que c'est ton adresse qui envoie ces messages ou tu le sais seulement parce qu'un message te l'a dit ?
 
Si c'est un message, fais attention il s'agit probablement d'un virus qui ne se trouve pas forcement sur ton réseau.

Reply

Marsh Posté le 14-03-2005 à 11:15:31    

lorsque je paramètre norton pour controler les messages sortants, j'ai une centaine de fenetres de norton me disant que le message untel n'a pu être envoyé. c'est une horreur, cela ne s'arrête pas, ma fenetre est envahie de messages. il faut que je désactive norton pour cela cesse.

Reply

Marsh Posté le 14-03-2005 à 11:28:40    

norton est sur ton poste ? Cette adresse IP correspond à un poste en particulier ? Si oui ce poste est peut être infecté, il faut faire un coup d'antivirus et d'antispyware.

Reply

Marsh Posté le 14-03-2005 à 11:57:37    

je l'ai passé au scan de "secuser" qui m'a trouvé agobot.A, je viens de trouver le patch, je vous tiens au courant.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed