adresse privee dans log ids !!!!!!

par **hubertalles** » 19 Mars 2004 15:45

Bonjour a tous. Ci dessous, un extrait du log du decteur d'intrusion. Ce qui me gene c'est que l'on retrouve l'adresse privee d'une machine de mon reseau. Date:: 03/19 14:23:56 Nom: (http_inspect) BARE BYTE UNICODE ENCODING Priorité: n/a Type:: n/a Informations sur l'adresse IP: 192.168.1.2:1176 -> 62.193.xxx.xxx:80 Références: aucune entrée trouvée SID: n/a Date:: 03/19 14:23:56 Nom: (http_inspect) BARE BYTE UNICODE ENCODING Priorité: n/a Type:: n/a Informations sur l'adresse IP: 62.147.zzz.zzz:1176 -> 62.193.xxx.xxx:80 Références: aucune entrée trouvée SID: n/a Quel analyse faites vous sur ces messages ? IP Spoofing ????? Merci de votre attention. Hubert.

par **Franck78** » 19 Mars 2004 15:58

sorti du contexte, on ne fais pas grand chose avec ça... type de firewall types d'utilisateurs? la machine avec cette ip, a qui, quoi,... deepuis quand, répétitoin.. il n'y a que toi qui puisse determiner le crédit à apporter à cette trace !

par **hubertalles** » 19 Mars 2004 16:09

Le firwall est une .............. IPCOP 1.4.0b2 3 machines derriere, deux sous linux 1 sous win 2000. L'adrresse 192.168.1.2 est celle de la machine sous win 2000. Je suis seul utilisateur du reseau. j'ai deja eu ce genre de log 3 a 4 fois. Maintanant ce qui m'etonne c'est de voir apparaitre une adresse privee dans les logs de l'ids. Comment est-ce possible ?

par **Fesch** » 19 Mars 2004 17:11

C'est probablement parceque tu as activé le IDS sur l'interface GREEN... ce qui à mon avis ne donne pas trop de sens si on est utilisateur seul de son réseau ... <IMG SRC="images/smiles/icon_rolleyes.gif">

par **Franck78** » 19 Mars 2004 17:21

Si le détecteur détecte une signature, il y a une raison! Trojan ou autre joyeuseté. Bug de naviguateur. Règle snort pas bien arrangée. Commence par mettre à jour la base de signatures snort.

adresse privee dans log ids !!!!!!

Qui est en ligne ?