pleind epetite chose :'(

par **Garion_** » 27 Avr 2003 10:54

Hehe après quelque temps de vacances d'absecens me revoila avec des questions : hier apres des test et attente d'un pote pour ipcop g mis ma; passerelle en prod ! ALors : config materielle: celeron450; 256 mo de ram .... ipcop 1.3b3 déjà est ce que j'ai des interet a apsser à la 1.3.0 ??? SInon quel est le nom du firewall utilisé par ipcop ??? et voilà les deux grosses questions: hier après quelque heure de surf, mon journal IDS est deja bien rempli. Notamment par ca : Date: 04/27 01:24:43 Nom: MS-SQL Worm propagation attempt Priorité: 2 Type: Misc Attack Informations sur l'adresse IP: 24.216.109.34:3861 -> 80.15.112.22:1434 Références: aucune entrée trouvée SID: 2003 et ca en majorité Date: 04/27 03:07:14 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 81.51.174.238:1340 -> 80.14.35.214:1080 Références: aucune entrée trouvée SID: 615 Euh le deuxieme me genre moins vu que c du scna mais le premier consiste en quoi en fait ??? Sinon un autre gros pb que je vien de voir. mon ex poste frontal (sous xp), après modif des parametre reseau passerellles .... me fait des reboot comme ca toutes les 5 /1 0 min si je fait quelque chose dessus (download via ira majorité). Ca me l'a jamais fait avant. J'ai remis l'adsl surce pc en frontal et depuis no pb. J'ai ca dans les evenement systèmes : L'ordinateur a redémarré après une vérification d'erreur. La vérification d'erreur était : 0x000000d1 (0x00000400, 0x00000002, 0x00000000, 0xf992f1ae). Un vidage a été enregistré dans : C:WINDOWSMinidumpMini042703-04.dmp. j'ai vérifié ya rien de ce type avant la mise en place d'ipcop. Quelqu'un aurait des infos ??? merci d'avance <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_cussing.gif">

par **micj** » 27 Avr 2003 11:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-27 10:54, Garion_ a écrit: Hehe après quelque temps de vacances d'absecens me revoila avec des ALors : config materielle: celeron450; 256 mo de ram .... ipcop 1.3b3 déjà est ce que j'ai des interet a apsser à la 1.3.0 ??? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Malgré les avis de certains détracteurs, je dirais oui sans hésitation. Primo il vaut toujours mieux se servir d'une version définitive plutôt que d'une béta Secondo Snort a été upgradé en version 2.0 entre la beta 3 et la finale pour éliminer une vulnérabilité dans snort 1.9.1 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> SInon quel est le nom du firewall utilisé par ipcop ??? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Que veux-tu dire par là? nom sur ton réseau? tu décides toi-même type d'utilitaire? snort, ids, .. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> et voilà les deux grosses questions: hier après quelque heure de surf, mon journal IDS est deja bien rempli. Notamment par ca : Date: 04/27 01:24:43 Nom: MS-SQL Worm propagation attempt Priorité: 2 Type: Misc Attack Informations sur l'adresse IP: 24.216.109.34:3861 -> 80.15.112.22:1434 Références: aucune entrée trouvée SID: 2003 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Virus que nous devons à notre cher Bill et aux imbéciles qui ne patchent pas leur machine. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Sinon un autre gros pb que je vien de voir. mon ex poste frontal (sous xp), après modif des parametre reseau passerellles .... me fait des reboot comme ca toutes les 5 /1 0 min si je fait quelque chose dessus (download via ira majorité). Ca me l'a jamais fait avant. J'ai remis l'adsl surce pc en frontal et depuis no pb. J'ai ca dans les evenement systèmes : L'ordinateur a redémarré après une vérification d'erreur. La vérification d'erreur était : 0x000000d1 (0x00000400, 0x00000002, 0x00000000, 0xf992f1ae). Un vidage a été enregistré dans : C:WINDOWSMinidumpMini042703-04.dmp. j'ai vérifié ya rien de ce type avant la mise en place d'ipcop. Quelqu'un aurait des infos ??? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Cherche sur Internet et va voir nottament à <a href="http://support.microsoft.com/?kbid=317326" target="_blank">http://support.microsoft.com/?kbid=317326</a> Si tu as un modem ADSL en USB essaye de désinstaller tous les drivers et autres trucs installés pour ce modem et n'oublie pas de rebooter, je ne garantis pas que cela fonctionnera mais il y a des chances que oui.

par **Garion_** » 28 Avr 2003 09:04

Merci des infos. Je viens de reinstaller la 1.3.0, et de faire ma config adsl usb eci. Je vais tester ca ce soir quand y'aura moins de bordel a la maison. En tt cas c cool d'avoir repondu.Sinon personne n'a d autre idée concernant le reboot de l'ancien frontal sur adsl ? (XP) ??? Merci

par **Garion_** » 28 Avr 2003 09:06

Oups bug : ca me mettait impossible d'afficher al page; jpensais que ca avait merdé... dsl

pleind epetite chose :'(

Qui est en ligne ?