Logs vraiment inquiétant !

par **Gandalf** » 06 Sep 2003 19:02

Depuis quelques jours mes fichiers de logs IDS prennent des proprtions treès inquiétantes ! En 15 minutes de surf je me retrouve avaec une 40 aine de traces, une alternance de même message du style suivant : Date: 09/06 16:54:24 Nom: ICMP PING CyberKit 2.2 Windows Priorité: n/a Type: n/a Informations sur l'adresse IP: 193.251.73.158:n/a -> 193.248.124.49:n/a Références: 1 Date: 09/06 17:12:59 Nom: MISC loopback traffic Priorité: 2 Type: Potentially Bad Traffic Informations sur l'adresse IP: 127.0.0.1:80 -> 193.248.123.246:1237 Références: aucune entrée trouvée Est-ce quelqu'un aurait des infos la dessus ? De plus est ce quelqu'un sait comment on configure l'heure sur un smoothwall ! Le mien retarde grave ! Merci à toutes et à tous pour votre aide !

par **tomtom** » 06 Sep 2003 19:09

Un petit effort de recherche sur les forums te donnera plein de reponses ! Le premier est un kit de jeu pour newb qui permet de faire des scans sur icmp, donc tu en as dans les logs, je te conseille d'empecher ton firewall de repondere aux pings pour eviter les soucis.... Le second correspond à des residus de blaster qui polluent internet. Rien de grave, à supprimer si possible des logs... T.

par **Gandalf** » 07 Sep 2003 14:49

merci tomtom pour tes réponses ! j'ai effectivement trouvé quelques infos en parcourant les forums, mais je dois dire qu'avec un 56 K ça motive pas beaucoup d'y passer des heures ! En revanche j'ai cherché, comme tu le conseilles, d'empecher smoothwall de répondre aux logs, mais j'ai rien vu ! Alors si dans ta grande mansuétude tu pouvais me dire comment je peux accomplir ce prodige, je suis preneur ! Merci bien !

par **tomtom** » 07 Sep 2003 18:20

Je connais pas smoothwall mais de toutes façon c'est au niveau de la config de SNORT que ça se passe. La je peux pas t'aider plus desolé... T.

par **PhilippeP** » 24 Sep 2003 13:51

A moi ca empechait l'acces au webadmin ...grrrrr la solution : <A HREF="http://community.smoothwall.org/forum/viewtopic.php?t=1003" TARGET="_blank">http://community.smoothwall.org/forum/viewtopic.php?t=1003</A> c'est en anglais PhiL

Logs vraiment inquiétant !

Qui est en ligne ?