attaques par le port 901

[bri2]

Cette attaque retrouvée dans les log du firewall ipcop 1.2 d'un client m'inquiète, car elle signifie que le firewall a été identifié et donc que l'attaque n'est pas fortuite, il s'agit de swat, l'outil d'administration de samba, je sais qu'il est fermé et qu'il n'y a en théorie pas de risques mais..j'aimerais bien confirmation on ne saitjamais, si par ce biais il n'est pas possible d'accéder à autre chose !!!

[haux]

Si c'est une con dirct vers internet il faut s'attendre à beaucoups d'alerts, la plu spart c'est à cause de sof automatisé (exp msblaster, nimda...) si tu ouvre le port 80 tu serra stupéfé par le nb d'alert du genre codered qui est apparu il y a des années de cela !!! c'est fou ce que l'internet est plein d'admin qui passe la journer à dormir <IMG SRC="images/smiles/icon_biggrin.gif">