Intrusion d'adresses IP avec Malwarebytes. - Sécurité - Windows & Software
Marsh Posté le 05-03-2010 à 18:29:59
ces alertes sont généralement déclenchées par les scanners d'ip, des "gens" utilisant des softs pour scanner des larges plages d'adresses a la recherche de machines qui répondent ou qui sont potentiellement vulnérables (machines infectées par exemple).
les options sont multiples, tu peux installer un firewall et le configurer pour ne pas répondre aux pings et mettre les ports en stealth, ou si ton modem a une option routeur (par exemple la freebox), active la : le NAT devrait etre largement suffisant pour protéger les pc.
sans machine infectée il n'y a rien de mechant, ces scans ont lieu toute la journée et les softs de surveillance chatouilleux ont tendance a couiner assez vite...
Marsh Posté le 05-03-2010 à 19:13:15
Ok parfait. Je vais régler ma box alors.
Merci beaucoup !!
Marsh Posté le 15-03-2010 à 15:35:49
Salut gorn nova.
Me revoila pour une explication. J'ai essayé de faire ce que tu m'as dit avec ma box, j'ai cherché des tutos sans trouver, puis j'ai laissé tomber, mais là les messages à répétition, ça commence vraiment à me prendre le chou !
Pourrais-tu m'expliquer comment régler mon routeur pour bloquer toutes ces adresses ip ?
Qu'est-ce qu'il faut que j'active exactement ?
Merci d'avance !!!
Marsh Posté le 15-03-2010 à 16:35:11
salut
tout depend de ta box pour commencer, c'est quel modele et chez quel FAI ?
par exemple, la livebox a un firewall intégré qui met les ports en "stealth", c'est a dire qu'ils sont caché en cas de scan.
la freebox n'en n'a pas, mais l'activation du mode routeur (nat) suffit a reduire fortement les risques d'intrusion (complété avec un firewall correct sur les machines, et c'est assez secure comme solution).
et quelque part dans les interfaces de gestion il y devrait y avoir une option "reponse au ping
par exemple sur freebox :
Marsh Posté le 15-03-2010 à 18:48:15
Ah super merci. En fait, quand j'ai posté ce problème, j'étais chez mes parents qui sont chez orange avec une livebox justement et c'est là que le problème a commencé.
Mais sinon, je suis en Espagne cette année (donc FAI inconnu au bataillon ). En revanche, ma box est une Thomson TW710. J'ai bien l'impression que j'ai exporté ce foutu problème ici en Espagne...
Ce qui est le plus bizarre c'est que mes parents on ce problème depuis un certain temps et que j'y échappais avec mon portable quand je rentrais chez eux. En revanche, depuis que j'ai reformaté ce portable, il se met à me mettre ces messages de mer**.
Se pourrait-il que je me sois tapé un virus ou autre saloperie ? J'ai tout passé au crible de mes antivirus/antimalwares et ils n'ont rien trouvé.
Bon en tout cas, merci beaucoup encore une fois !!!! Je devrais pouvoir me débrouiller pour régler ma box avec tes explications !!!!!
Marsh Posté le 15-03-2010 à 20:12:55
et puis n'oublions pas que ce ne sont que des scans, on subit tous ca, tous les jours, tant que les machines ne sont pas infectées ils ne font que passer et ca reste peu dangereux.
de plus, l'IP Protection n'est pas encore vraiment au point sur ce soft.
jette un oeil sur la section consacrée aux faux positifs détectées par MBAM: http://forums.malwarebytes.org/ind [...] r=all&st=0
ton portable tourne sous quel os ? ton histoire de problemes/pas problemes selon les lieux fait penser a un parametrage de firewall (reseau domestique, public).
Marsh Posté le 16-03-2010 à 02:11:48
Je tourne sous Windows XP Pro mais j'ai pas activé le firewall. Peut-être qu'il faudrait mieux que je le mette mais il m'a pas l'air de servir à grand chose.
Enfin bon, j'ai lu le post sur les faux-positifs et effectivement, si c'est que ça, je vais laisser MBAB faire son boulot
Marsh Posté le 05-03-2010 à 14:36:00
Salut à tous.
J'ai installé Malwarebytes sur tous les PC chez mes parents et tous les jours, plusieurs fois par jour, le logiciel me dit ceci, quelque soit le PC (y compris mon PC portable) : "Malwarebytes' Anti-Malware a réussi à bloquer l'accès à une adresse IP malveillante : 89.28.xx.xxx" (par exemple).
J'ai jeté un œil sur ces adresses IP et toutes viennent de pays différents (Rep Tchète, Allemagne...)
Ce problème se manifeste seulement quand j'utilise cette connexion (celle avec laquelle j'écris) car quand je suis dans mon appart avec mon PC portable, ce problème ne se manifeste pas.
Bon apparemment au moins, Malwarebytes' fait son travail mais je commence à en avoir marre de voir ça !!!
Si vous pouvez m'aider un ptit coup !!!
Merci à vous !