tentative d intrusion (de sortie ?) incessante depuis 2 jours

tentative d intrusion (de sortie ?) incessante depuis 2 jours - Sécurité - Windows & Software

Marsh Posté le 23-01-2003 à 17:28:44    

depuis 2 jours , NORTON SECURITY m affiche (bloque)de 10 a 40 alertes a la minute, jusque la a part un nombre nettement superieur a la moyenne , rien d extraordinaire si ce n est que c est ma propre IP qui est l intrus  :whistle: ..
j ai passé anti troyen qui m a trouvé vbs.zivaexploit que j ai aussito eliminé,cela n a malheureusement rien changer a l affaire...
quelqu un a une piste ?


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 23-01-2003 à 17:28:44   

Reply

Marsh Posté le 23-01-2003 à 19:33:20    

:sweat:


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 23-01-2003 à 20:15:19    

port source ? destination ?
 
ip destination ?
 
 
copy de log ?
 


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 23-01-2003 à 20:50:12    

norton ne donne que peu d infos,(sauf que c est moi l intrus)
 
http://perso.wanadoo.fr/49.9/alerte0.jpg
 
http://perso.wanadoo.fr/49.9/alerte.jpg
 
http://perso.wanadoo.fr/49.9/alerte1.jpg


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 23-01-2003 à 21:11:36    

ouais donc ça peut etre un truc normal que norton detecte comme une tentative d'intrusion
 
 
 
 
tentative d'intrusion vers l'extérieur ?  :??:  
 
 :lol:  
 
 
bon install un vrai firewall....


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 23-01-2003 à 21:18:26    

Passes un coup de TDS http://tds.diamondcs.com.au/ si tu crains une infection, mais bon Norton --> :lol:


---------------
Securis c'est plus de 200 logiciels de sécurité gratuits !
Reply

Marsh Posté le 23-01-2003 à 21:20:02    

j utilise norton security depuis 2 ans et c est la premiere fois que cela se produit ,ce qui a attiré mon attention c est que la nav devenait lente (l icone de cnx dans la barre de tache est continuellement bleu,meme sans rien faire)


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 23-01-2003 à 21:51:14    

B-52 a écrit :

Passes un coup de TDS http://tds.diamondcs.com.au/ si tu crains une infection, mais bon Norton --> :lol:  


j ai deja utilisé anti trojan 5.5 mais je vais tester ce soft..
NORTON est un bon produit depuis la version 2002,ZA ne m a jamais convaincu ..
je ne suis pas inquiet,je souhaite simplement comprendre ce qui se passe ...


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 24-01-2003 à 03:48:53    

TDS ne voit rien..


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 24-01-2003 à 08:10:57    

OK, et c'est quel processus/service qui est responsable des tentatives de connexion ?


---------------
Securis c'est plus de 200 logiciels de sécurité gratuits !
Reply

Marsh Posté le 24-01-2003 à 08:10:57   

Reply

Marsh Posté le 24-01-2003 à 20:52:27    

comment je le determine ?
sinon aujourd hui cela semble avoir cessé ..


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 25-01-2003 à 17:37:40    

Faut que tu prennes un "port watcher", normalement inclut d'office ds tout firewall digne de ce nom ;)
 
Sinon sur mon site, cherches Taskinfo, tu en saura plus :)


---------------
Securis c'est plus de 200 logiciels de sécurité gratuits !
Reply

Marsh Posté le 25-01-2003 à 18:02:45    

merci , je vais y jeter un oeil  ;)


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 25-01-2003 à 22:13:55    

el cabron a écrit :

depuis 2 jours , NORTON SECURITY m affiche (bloque)de 10 a 40 alertes a la minute, jusque la a part un nombre nettement superieur a la moyenne , rien d extraordinaire si ce n est que c est ma propre IP qui est l intrus  :whistle: ..
j ai passé anti troyen qui m a trouvé vbs.zivaexploit que j ai aussito eliminé,cela n a malheureusement rien changer a l affaire...
quelqu un a une piste ?


 
est-ce que tu possederais pas ?
 
un routeur
un hub  
ou un switch ?
 

Reply

Marsh Posté le 26-01-2003 à 04:21:37    

un simple STH meme pas modifie..


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Marsh Posté le 30-01-2003 à 22:56:51    

Moi j'ai le meme probleme

Reply

Marsh Posté le 30-01-2003 à 23:58:19    

comme je l ai dis plus haut , tout a cessé comme c etait arrivé..peut etre que tous les tests avec anti trojan , the cleaner et autres TDS y sont pour quelque chose ou n est ce qu une simple coincidence ? :(
 
PS: je remercie tous ceux qui m ont aidé  ;)


Message édité par el cabron le 30-01-2003 à 23:59:54

---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed