Comment se plaindre à un FAI ?

par **nexus21** » 15 Juil 2003 18:22

Ceci dit, si le mec te scan avec une adresse de LAN (ce qui est possible avec certains outils), tu es marron <IMG SRC="images/smiles/icon_wink.gif"> Il m'est arrivé de voir des scans sur mon Snort venant de l'IP 192.168.0.xx. Et là, je vois pas trop à qui se plaindre <IMG SRC="images/smiles/icon_wink.gif"> Maintenant, parlant de tentatives d'intrusions, il faudrait commencer par fermer Undernet qui balance des scans à tout va pour voir si une wingate ou autre ne serait pas ouverte. En plus, ils font ça sur des gens qui ne sont même pas connectés à leur réseau! <IMG SRC="images/smiles/icon_boxe2.gif">

par **mozo** » 15 Juil 2003 18:56

Salut paotr bihan Même manip... *** OrgName: Internet Assigned Numbers Authority OrgID: IANA Address: 4676 Admiralty Way, Suite 330 City: Marina del Rey StateProv: CA PostalCode: 90292-6695 Country: US NetRange: 192.168.0.0 - 192.168.255.255 CIDR: 192.168.0.0/16 NetName: IANA-CBLK1 NetHandle: NET-192-168-0-0-1 Parent: NET-192-0-0-0-0 NetType: IANA Special Use NameServer: BLACKHOLE-1.IANA.ORG NameServer: BLACKHOLE-2.IANA.ORG Comment: This block is reserved for special purposes. Comment: Please see RFC 1918 for additional information. Comment: RegDate: 1994-03-15 Updated: 2002-09-16 OrgTechHandle: IANA-ARIN OrgTechName: Internet Corporation for Assigned Names and Number OrgTechPhone: +1-310-823-9358 OrgTechEmail: <a href="mailto:res-ip@iana.org">res-ip@iana.org</a> *** Pour un exemple d'ip commençant par 192.168.X.Y Voir <a href="mailto:resp-ip@iana.org">resp-ip@iana.org</a> <IMG SRC="images/smiles/icon_smile.gif">

par **kerozene** » 17 Juil 2003 20:50

euh là mozo y'a un soucis quelque-part, un mammouth sous caillou comme on dit par chez moi !!! 192.168.X.X est une adresse privée (de classe C), par conséquent tout le monde est libre de l'utiliser et elle n'est pas routable sur internet ! Il en est de même pour la plage d'adresse 172.16.0.0 à 172.31.255.255 (classe B) ainsi que les adresses en 10.X.X.X (classe A). Je trouve vraiment bizarre qu'un WhoIs te donne une réponse sur l'une de ces adresses. A moins que comme elles sont privés les bases de données internationales les ont attribués à l'IANA. Je met pas en doute ces résultats mais à mon avis, une attaque venant d'une adresse privée est plutôt du soit : 1. un petit rigolo qui attaque du LAN 2. des paquets reforgés Si quelq'un à une explication logique à cela ...

par **mozo** » 19 Juil 2003 09:48

Tout à fait mon Capitaine. Désolé. Je n'avais pas fait attention à la plage d'adresses 192.168.X.Y C'est effectivement une plage de classe B réservée aux LAN. Comme les autres que tu viens de citer. Difficile d'identifier l'émetteur. Mais pas impossible. Voir analyse des trames. Là, il faut être outillé. Et comprendre! A suivre... <IMG SRC="images/smiles/icon_smile.gif">

par **kerozene** » 21 Juil 2003 08:24

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Je n'avais pas fait attention à la plage d'adresses 192.168.X.Y C'est effectivement une plage de classe B réservée aux LAN. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> meuh non, c'est une adresse de classe C !!! <IMG SRC="images/smiles/icon_lol.gif">

par **mozo** » 21 Juil 2003 09:30

Encore mille excuses. Classe C. Tout est dans le masque... <IMG SRC="images/smiles/icon_smile.gif">

par **TiEki** » 21 Juil 2003 11:04

Tout est dans le(s) premier(s) bit(s) (bits de poids fort) de l'adresse plutot ! : La classe A est signalée par un seul bit, donc obligatoirement un 0 La classe B par deux bits, donc 1 0 La classe C par trois bits, donc 1 1 0 La classe D (multicast) par 4 bits donc 1 1 1 0 Pour le masque, c'est encore autre chose <IMG SRC="images/smiles/icon_rolleyes.gif">

par **mozo** » 21 Juil 2003 18:07

A partir du moment où l'on est sur un réseau privé étanche et protégé par passerelle, il est théoriquement possible d'utiliser n'importe quelle plage d'adresses IP, excepté celles de broadcast, et malgré le fait d'être sur un réseau de tel ou tel type, c'est le masque qui nous permettra de voir ou non les postes du LAN. Mon réseau est de type A (10.0.0.1 à 10.255.255.254) et les masques appliqués (255.255.252.0 pour ma part) permettent un réglage particulier pour déterminer des sous réseaux dans cette plage énorme. Au détour, la plage 10 est très confortable d'utilisation et sans équivoque. <IMG SRC="images/smiles/icon_smile.gif">

par **tomtom** » 21 Juil 2003 18:24

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Comment: This block is reserved for special purposes. Comment: Please see RFC 1918 for additional information. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est pourtant ecrit dans le whois : see RFC 1918 <IMG SRC="images/smiles/icon_wink.gif"> T.

par **kerozene** » 22 Juil 2003 10:30

oki, doki TomTom, dls d'avoir pas voulu voir plus loin que le bout de mon nez, c'est donc cette RFC qui doit donner comme détenteur des adresses privés l'IANA. Merci de nous avoir ouvert les yeux ! <IMG SRC="images/smiles/icon_wink.gif">

Comment se plaindre à un FAI ?

Qui est en ligne ?