tentative d intrusion (de sortie ?) incessante depuis 2 jours - Sécurité - Windows & Software
Marsh Posté le 23-01-2003 à 19:33:20
Marsh Posté le 23-01-2003 à 20:15:19
port source ? destination ?
ip destination ?
copy de log ?
Marsh Posté le 23-01-2003 à 20:50:12
norton ne donne que peu d infos,(sauf que c est moi l intrus)

Marsh Posté le 23-01-2003 à 21:11:36
ouais donc ça peut etre un truc normal que norton detecte comme une tentative d'intrusion
tentative d'intrusion vers l'extérieur ?
bon install un vrai firewall....
Marsh Posté le 23-01-2003 à 21:18:26
Passes un coup de TDS http://tds.diamondcs.com.au/ si tu crains une infection, mais bon Norton -->
Marsh Posté le 23-01-2003 à 21:20:02
j utilise norton security depuis 2 ans et c est la premiere fois que cela se produit ,ce qui a attiré mon attention c est que la nav devenait lente (l icone de cnx dans la barre de tache est continuellement bleu,meme sans rien faire)
Marsh Posté le 23-01-2003 à 21:51:14
| B-52 a écrit : Passes un coup de TDS http://tds.diamondcs.com.au/ si tu crains une infection, mais bon Norton --> |
j ai deja utilisé anti trojan 5.5 mais je vais tester ce soft..
NORTON est un bon produit depuis la version 2002,ZA ne m a jamais convaincu ..
je ne suis pas inquiet,je souhaite simplement comprendre ce qui se passe ...
Marsh Posté le 24-01-2003 à 03:48:53
TDS ne voit rien..
Marsh Posté le 24-01-2003 à 08:10:57
OK, et c'est quel processus/service qui est responsable des tentatives de connexion ?
Marsh Posté le 24-01-2003 à 20:52:27
comment je le determine ?
sinon aujourd hui cela semble avoir cessé ..
Marsh Posté le 25-01-2003 à 17:37:40
Faut que tu prennes un "port watcher", normalement inclut d'office ds tout firewall digne de ce nom
Sinon sur mon site, cherches Taskinfo, tu en saura plus ![]()
Marsh Posté le 25-01-2003 à 18:02:45
merci , je vais y jeter un oeil
Marsh Posté le 25-01-2003 à 22:13:55
| el cabron a écrit : depuis 2 jours , NORTON SECURITY m affiche (bloque)de 10 a 40 alertes a la minute, jusque la a part un nombre nettement superieur a la moyenne , rien d extraordinaire si ce n est que c est ma propre IP qui est l intrus |
est-ce que tu possederais pas ?
un routeur
un hub
ou un switch ?
Marsh Posté le 26-01-2003 à 04:21:37
un simple STH meme pas modifie..
Marsh Posté le 30-01-2003 à 23:58:19
comme je l ai dis plus haut , tout a cessé comme c etait arrivé..peut etre que tous les tests avec anti trojan , the cleaner et autres TDS y sont pour quelque chose ou n est ce qu une simple coincidence ?
PS: je remercie tous ceux qui m ont aidé
Marsh Posté le 23-01-2003 à 17:28:44
depuis 2 jours , NORTON SECURITY m affiche (bloque)de 10 a 40 alertes a la minute, jusque la a part un nombre nettement superieur a la moyenne , rien d extraordinaire si ce n est que c est ma propre IP qui est l intrus
..
j ai passé anti troyen qui m a trouvé vbs.zivaexploit que j ai aussito eliminé,cela n a malheureusement rien changer a l affaire...
quelqu un a une piste ?
---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.