log de détection des intrusion

[nucleon]

ce matin je vois sa dans ma log <BR> <BR>Nombre total de règles d'intrusion activées pour Mai 26: 3 <BR>Date: 05/26 00:01:56 Nom: MS-SQL Worm propagation attempt <BR>Priorité: 2 Type: Misc Attack <BR>Références: aucune entrée trouvée SID: 2003 <BR> <BR>est ce que sa veux dire que j'ai été attaqué ou que le mec a pu passer ? <IMG SRC="images/smiles/icon_eek.gif">

[dbomber]

Il me semble que le sujet a été de nombreux fois abordé <IMG SRC="images/smiles/icon_mad.gif"> . <BR> <BR>Toujours est-il que snort a potentiellement détecté que ce worm a attaqué. Mais si tu n'as pas de serveur MS-SQL ou que tu l'as patché avec les derniers patchs, tu peux oublier cette alerte. <BR> <BR>>est ce que sa veux dire que j'ai été attaqué ou que le mec a pu passer ? <BR>Snort ne détecte que quand tu es attaqué. Il ne sait pas si l'attaque a abouti ou pas.

[remi]

Nucleon, recherche bien dans les forums avant de poser une question... <BR> <BR>Ca va dbomber, pas l'habitude de te voir réagir comme ca... <BR> <BR><IMG SRC="images/smiles/icon_bise.gif">