tentative d intrusion (de sortie ?) incessante depuis 2 jours - Sécurité - Windows & Software
Marsh Posté le 23-01-2003 à 19:33:20
Marsh Posté le 23-01-2003 à 20:15:19
port source ? destination ?
ip destination ?
copy de log ?
Marsh Posté le 23-01-2003 à 20:50:12
norton ne donne que peu d infos,(sauf que c est moi l intrus)
Marsh Posté le 23-01-2003 à 21:11:36
ouais donc ça peut etre un truc normal que norton detecte comme une tentative d'intrusion
tentative d'intrusion vers l'extérieur ?
bon install un vrai firewall....
Marsh Posté le 23-01-2003 à 21:18:26
Passes un coup de TDS http://tds.diamondcs.com.au/ si tu crains une infection, mais bon Norton -->
Marsh Posté le 23-01-2003 à 21:20:02
j utilise norton security depuis 2 ans et c est la premiere fois que cela se produit ,ce qui a attiré mon attention c est que la nav devenait lente (l icone de cnx dans la barre de tache est continuellement bleu,meme sans rien faire)
Marsh Posté le 23-01-2003 à 21:51:14
B-52 a écrit : Passes un coup de TDS http://tds.diamondcs.com.au/ si tu crains une infection, mais bon Norton --> |
j ai deja utilisé anti trojan 5.5 mais je vais tester ce soft..
NORTON est un bon produit depuis la version 2002,ZA ne m a jamais convaincu ..
je ne suis pas inquiet,je souhaite simplement comprendre ce qui se passe ...
Marsh Posté le 24-01-2003 à 03:48:53
TDS ne voit rien..
Marsh Posté le 24-01-2003 à 08:10:57
OK, et c'est quel processus/service qui est responsable des tentatives de connexion ?
Marsh Posté le 24-01-2003 à 20:52:27
comment je le determine ?
sinon aujourd hui cela semble avoir cessé ..
Marsh Posté le 25-01-2003 à 17:37:40
Faut que tu prennes un "port watcher", normalement inclut d'office ds tout firewall digne de ce nom
Sinon sur mon site, cherches Taskinfo, tu en saura plus
Marsh Posté le 25-01-2003 à 18:02:45
merci , je vais y jeter un oeil
Marsh Posté le 25-01-2003 à 22:13:55
el cabron a écrit : depuis 2 jours , NORTON SECURITY m affiche (bloque)de 10 a 40 alertes a la minute, jusque la a part un nombre nettement superieur a la moyenne , rien d extraordinaire si ce n est que c est ma propre IP qui est l intrus .. |
est-ce que tu possederais pas ?
un routeur
un hub
ou un switch ?
Marsh Posté le 26-01-2003 à 04:21:37
un simple STH meme pas modifie..
Marsh Posté le 30-01-2003 à 23:58:19
comme je l ai dis plus haut , tout a cessé comme c etait arrivé..peut etre que tous les tests avec anti trojan , the cleaner et autres TDS y sont pour quelque chose ou n est ce qu une simple coincidence ?
PS: je remercie tous ceux qui m ont aidé
Marsh Posté le 23-01-2003 à 17:28:44
depuis 2 jours , NORTON SECURITY m affiche (bloque)de 10 a 40 alertes a la minute, jusque la a part un nombre nettement superieur a la moyenne , rien d extraordinaire si ce n est que c est ma propre IP qui est l intrus ..
j ai passé anti troyen qui m a trouvé vbs.zivaexploit que j ai aussito eliminé,cela n a malheureusement rien changer a l affaire...
quelqu un a une piste ?
---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.