Je viens de me faire attaque !

Je viens de me faire attaque ! - Windows & Software

Marsh Posté le 02-09-2001 à 13:02:37    

Voila, j'ai depuis deux mois une connexion adsl, seulement j'ai constate une baisse sensible des perfomances de celle ci, j'ai donc decide d'installer un firewall (zone alarm).
 
Seulement voila qu'en a peine 60 min je viens de recevoir 16 alertes (dont au moins une apparement assez serieuse (ipscan/trojan).
 
 
Je voulais d'abord savoir si un nombre si eleve d'alertes etais "normal" ? sachant que je ne possede pas de ftp/site avec upload automatique/mirc/icq ... ect bref rien qui ne puisse generer de fausses alertes.
 
Existe-il des moyens de d'empecher directemnt ces alertes (je ne parle pas de les filtrer mais de directement les traiter a la source) par exemple dans le cas d'un prog installe sur le Dd qui enverrait des informations ?
 
Existe il des firewall plus "agressifs"? ; du genre: "je te renvoie la monnaie de ta piece? "
 
Et surtout pourriez vous me conseiller des sites, ou je pourrais acquerir un plus de connaisssances dans le domaine ?
 
Enfin j'ai envoye un mail a wanadoo (abuse@wanadoo.fr), puisqu'apparament une des attaques venait d'un de leur client, ce genre de mail est il reelement utile ? que peuvent il faire a l'encontre de ce genre de persones (compte suprime ? ect...), et qu' est ce que les victime peuvent faire a leur tour (mails a d'autres organismes ? ....)
 
 
Merci d'avance pour vos reponses.

Reply

Marsh Posté le 02-09-2001 à 13:02:37   

Reply

Marsh Posté le 02-09-2001 à 13:18:37    

MOUA j'ai pas de firewall depuis plusieur mois and my computer rulezzzzzzzzzzzzzz

Reply

Marsh Posté le 02-09-2001 à 13:22:11    

Moi aussi  
 
Windows 2000 Server Rulezzz
Désactivation de la résolution Netbios
Test intrusion GRC : 2 ports ouvert
Test intrusion Symantec : 0 port ouvert
Test intrusion je sais plus quoi : 3 port ouvert
 
PLus de firewall est bien content
C' est fini je l' entend plus gueuler et je flippe plus et en plus j' en ai rien a foutre si j' ai un troyen ou je ne sais quoi.
 
AVP RULEEZZZZZZZ

Reply

Marsh Posté le 02-09-2001 à 14:07:30    

voxel a écrit a écrit :

Voila, j'ai depuis deux mois une connexion adsl, seulement j'ai constate une baisse sensible des perfomances de celle ci, j'ai donc decide d'installer un firewall (zone alarm).
ca commence mal...
 
Seulement voila qu'en a peine 60 min je viens de recevoir 16 alertes (dont au moins une apparement assez serieuse (ipscan/trojan).
c'est dangereux que si tu as un troyen d'activé, or avec un bon antivirus, ca risque pas
 
 
Je voulais d'abord savoir si un nombre si eleve d'alertes etais "normal" ? sachant que je ne possede pas de ftp/site avec upload automatique/mirc/icq ... ect bref rien qui ne puisse generer de fausses alertes.
moi je dirais plutôt qu'il est anormalement bas, si tu savais tout ce qui est considéré comme "alerte" :sarcastic:
 
Existe-il des moyens de d'empecher directemnt ces alertes (je ne parle pas de les filtrer mais de directement les traiter a la source) par exemple dans le cas d'un prog installe sur le Dd qui enverrait des informations ?
oui, désactive ton firewall et installe ad-awre pour virer les spywares
 
Existe il des firewall plus "agressifs"? ; du genre: "je te renvoie la monnaie de ta piece? "
dans les firewall professionelle, opui, mais c'est autre chose que ce dont tu disposes et dans la plupart des cas, la riposte est illégale
 
Et surtout pourriez vous me conseiller des sites, ou je pourrais acquerir un plus de connaisssances dans le domaine ?
tous les VRAIS sites de hack, ainsi que certains cours sur les rezo et la sécurité qui pullulent sur le net. Mais évite les doc des marchands de firewall soft, c'est du vent
 
Enfin j'ai envoye un mail a wanadoo (abuse@wanadoo.fr), puisqu'apparament une des attaques venait d'un de leur client, ce genre de mail est il reelement utile ? que peuvent il faire a l'encontre de ce genre de persones (compte suprime ? ect...), et qu' est ce que les victime peuvent faire a leur tour (mails a d'autres organismes ? ....)
si les attaques sont fondées et quele FAI est sérieux, il prendra des sanctions allant d'un mail d'avertissement a la suppresion du compte
 
Merci d'avance pour vos reponses.  



Reply

Marsh Posté le 02-09-2001 à 14:08:00    

16 alertes en 60 minutes, ce n'est pas grand chose.
A ma dernière "attaque" la semaine dernière, j'ai eu 2500 alertes en 2 jours...

Reply

Marsh Posté le 02-09-2001 à 14:14:40    

patparis a écrit a écrit :

16 alertes en 60 minutes, ce n'est pas grand chose.
A ma dernière "attaque" la semaine dernière, j'ai eu 2500 alertes en 2 jours...  




 
Ben ouai mais si ont fais gaffe a tout ca on surf plus du tout et on reste chez soit  
 
Y'a combien de meurtres dans le monde en 1 heures  
Moi je sort quand même de chez moi de temmps en temps

Reply

Marsh Posté le 02-09-2001 à 14:33:32    

Bon ok, bon apparement pour le particulier un firewall ne sert pas a grand chose...
Je vous remercie encore une fois pour vos reponses, et je vais me mettre a la recherche de sites proposant un peu plus d'explications sur le sujet.

Reply

Marsh Posté le 02-09-2001 à 14:37:49    

Black Ice Defender ou Zone Alarm si tu veux un firewall absolument et AVP comme antivirus

Reply

Marsh Posté le 02-09-2001 à 14:47:33    

symantec a écrit a écrit :

Désactivation de la résolution Netbios




 
Comment, tu la désactive sous 2K Pro cette résolution.
Juste pour savoir, car, perso, j'utilise le NAT de mon routeur, ce qui me suffit.


---------------
scuser pour les fotos de graphe mais le prof et moi z'etions amoureux de la mêm fille.
Reply

Marsh Posté le 02-09-2001 à 14:47:45    

symantec a écrit a écrit :

Moi aussi  
 
Windows 2000 Server Rulezzz
Désactivation de la résolution Netbios
Test intrusion GRC : 2 ports ouvert
Test intrusion Symantec : 0 port ouvert
Test intrusion je sais plus quoi : 3 port ouvert
 
PLus de firewall est bien content
C' est fini je l' entend plus gueuler et je flippe plus et en plus j' en ai rien a foutre si j' ai un troyen ou je ne sais quoi.
 
AVP RULEEZZZZZZZ  




 
Salut,
Peux tu me dire comment as tu configuer w2000 server en firewall ?
Quel est la demarche a suivre ?
merci

Reply

Marsh Posté le 02-09-2001 à 14:47:45   

Reply

Marsh Posté le 03-09-2001 à 08:02:23    

UP


---------------
scuser pour les fotos de graphe mais le prof et moi z'etions amoureux de la mêm fille.
Reply

Marsh Posté le 03-09-2001 à 08:12:22    

Y' a rien a configurer
 
Dans les options avancés des propriétés des TCP / IP y' a une partie qui concerne le netbios

Reply

Marsh Posté le 03-09-2001 à 11:12:42    

Ok, vu !


---------------
scuser pour les fotos de graphe mais le prof et moi z'etions amoureux de la mêm fille.
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed