Log Snort

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar mjolnir » 01 Avr 2002 17:32

Salut, <BR> <BR>Je viens de relever le log suivant : <BR> <BR>Date: 04/01 14:13:13 Name: WEB-MISC Compaq Insight directory traversal <BR>Priority: 1 Type: Web Application Attack <BR>IP info: 213.215.xxx.xxx:80 -> 217.128.xxx.xxx:2301 <BR>References: none found <BR> <BR>Si je me réfère à la doc de Ipcop, une priorité 1 c'est mauvais, dois-je donc m'inquiéter ou alors ce type "d'attaque" est-il sans conséquences sur Ipcop ? <BR> <BR>@+
Avatar de l’utilisateur
mjolnir
Quartier Maître
Quartier Maître
 
Messages: 16
Inscrit le: 03 Fév 2002 01:00

Messagepar didier » 01 Avr 2002 17:39

je ne trouve plus la réference à cette alerte... <BR>en principe on les trouve <!-- BBCode u2 Start --><A HREF="http://www.snort.org/snort-db/finished.html" TARGET="_blank">là</A><!-- BBCode u2 End -->. <BR> <BR>je pense que c pas énorme...de toute façon si c logué c'est que ce n'est passé <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>didier
-+ Entendu dans les couloirs... +-<br>/kickban reason: stack overflow in garbage collector
Avatar de l’utilisateur
didier
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 307
Inscrit le: 18 Sep 2001 00:00
Localisation: montrouge(paris)

Messagepar didier » 01 Avr 2002 17:41

si g trouvé: <!-- BBCode u2 Start --><A HREF="http://www.snort.org/snort-db/sid.html?id=1199" TARGET="_blank">c là</A><!-- BBCode u2 End -->. <BR> <BR><!-- BBCode u2 Start --><A HREF="http://www.whitehats.com/info/IDS244" TARGET="_blank">là aussi</A><!-- BBCode u2 End --> <BR> <BR>et <!-- BBCode u2 Start --><A HREF="http://online.securityfocus.com/bid/282" TARGET="_blank">ici</A><!-- BBCode u2 End --> <BR> <BR>Did<BR><BR><font size=-2></font>
-+ Entendu dans les couloirs... +-<br>/kickban reason: stack overflow in garbage collector
Avatar de l’utilisateur
didier
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 307
Inscrit le: 18 Sep 2001 00:00
Localisation: montrouge(paris)

Messagepar mjolnir » 01 Avr 2002 18:02

Effectivement après visite des adresses que tu as donné, ça n'a pas l'air bien méchant... <BR>Merci pour les adresses, elles me resserviront certainement ! <BR> <BR>@+
Avatar de l’utilisateur
mjolnir
Quartier Maître
Quartier Maître
 
Messages: 16
Inscrit le: 03 Fév 2002 01:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron