attaque

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar amukm » 19 Nov 2002 23:41

bonsoir à tous. <BR>depuis 2 heures, je suis en proie à des attaques toutes les 5 minutes de 217.164.67.64, que faire, c'est NIS2002 qui me les signale
Avatar de l’utilisateur
amukm
Quartier Maître
Quartier Maître
 
Messages: 23
Inscrit le: 23 Sep 2002 00:00
Localisation: LYON

Messagepar gUI » 19 Nov 2002 23:49

Un petit coup de <!-- BBcode auto-mailto start --><a href="mailto:Whois@IP">Whois@IP</a><!-- BBCode auto-mailto end --> : <BR> <BR>inetnum: 217.164.48.0 - 217.164.67.255 <BR>netname: ETISALATADSL-EMIRNET <BR>descr: Multimedia Services Over ADSL Network <BR>descr: Emirates Telecommunication Corporation <BR>descr: P.O. Box 1150, Dubai, UAE <BR>country: AE <BR>admin-c: AK915-RIPE <BR>tech-c: AK915-RIPE <BR>status: ASSIGNED PA <BR>mnt-by: ETISALAT-MNT <BR>changed: <!-- BBcode auto-mailto start --><a href="mailto:tamer@emix.net.ae">tamer@emix.net.ae</a><!-- BBCode auto-mailto end --> 19990918 <BR>changed: <!-- BBcode auto-mailto start --><a href="mailto:sultan@uaenic.ae">sultan@uaenic.ae</a><!-- BBCode auto-mailto end --> 20010426 <BR>changed: <!-- BBcode auto-mailto start --><a href="mailto:sultan@uaenic.ae">sultan@uaenic.ae</a><!-- BBCode auto-mailto end --> 20010828 <BR>changed: <!-- BBcode auto-mailto start --><a href="mailto:sultan@uaenic.ae">sultan@uaenic.ae</a><!-- BBCode auto-mailto end --> 20011005 <BR>changed: <!-- BBcode auto-mailto start --><a href="mailto:sultan@uaenic.ae">sultan@uaenic.ae</a><!-- BBCode auto-mailto end --> 20020210 <BR>source: RIPE <BR> <BR>person: Arif Khalid <BR>address: Emirates Telecommunication Corporation <BR>address: P O Box 1150, Dubai, UAE <BR>phone: +971 4 2025103 <BR>fax-no: +971 4 3340857 <BR>e-mail: <!-- BBcode auto-mailto start --><a href="mailto:arifkh@emirates.net.ae">arifkh@emirates.net.ae</a><!-- BBCode auto-mailto end --> <BR>nic-hdl: AK915-RIPE <BR>mnt-by: ETISALAT-MNT <BR>changed: <!-- BBcode auto-mailto start --><a href="mailto:sultan@uaenic.ae">sultan@uaenic.ae</a><!-- BBCode auto-mailto end --> 20020210 <BR>source: RIPE <BR> <BR>Bizarre ca... en tous cas tu sais a qui te plaindre <IMG SRC="images/smiles/icon_wink.gif">
Avatar de l’utilisateur
gUI
Premier-Maître
Premier-Maître
 
Messages: 57
Inscrit le: 09 Mars 2002 01:00

Messagepar xjlxx » 19 Nov 2002 23:50

Quel genre d'attaques ?
Avatar de l’utilisateur
xjlxx
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 315
Inscrit le: 02 Oct 2002 00:00

Messagepar Sorg » 19 Nov 2002 23:50

Tout dépend le type d'attaque... <BR> <BR>Bon le brave pirate vient de Dubai (EAU) ... merci Whois... <BR>Vu qu'il n'y as pas d'abuse référencé officiellement dans la page Whois tu peux essayer de te plaindre à <!-- BBcode auto-mailto start --><a href="mailto:abuse@emirates.net.ae">abuse@emirates.net.ae</a><!-- BBCode auto-mailto end --> ou <!-- BBcode auto-mailto start --><a href="mailto:arifkh@emirates.net.ae">arifkh@emirates.net.ae</a><!-- BBCode auto-mailto end --> <BR>
Avatar de l’utilisateur
Sorg
Contre-Amiral
Contre-Amiral
 
Messages: 488
Inscrit le: 22 Fév 2002 01:00
Localisation: Toulouse

Messagepar amukm » 19 Nov 2002 23:52

aucun idée du genre d'attaque, norton me la signale sans commentaire
Avatar de l’utilisateur
amukm
Quartier Maître
Quartier Maître
 
Messages: 23
Inscrit le: 23 Sep 2002 00:00
Localisation: LYON

Messagepar Sorg » 19 Nov 2002 23:52

oups... désolé d'avoir répété mais j'est été un peu trop lent!
Avatar de l’utilisateur
Sorg
Contre-Amiral
Contre-Amiral
 
Messages: 488
Inscrit le: 22 Fév 2002 01:00
Localisation: Toulouse

Messagepar amukm » 19 Nov 2002 23:53

pour la plainte , j'envoie une email avec seulement l'adresse ip du pseudo pirate?
Avatar de l’utilisateur
amukm
Quartier Maître
Quartier Maître
 
Messages: 23
Inscrit le: 23 Sep 2002 00:00
Localisation: LYON

Messagepar Sorg » 20 Nov 2002 09:13

ainsi que la date, l'heure et le type d'attaque. <BR>Tu leur demande de faire le nécessaire pour que ca ne se reproduise pas.
Avatar de l’utilisateur
Sorg
Contre-Amiral
Contre-Amiral
 
Messages: 488
Inscrit le: 22 Fév 2002 01:00
Localisation: Toulouse

Messagepar amukm » 20 Nov 2002 11:27

je vous remercie tous pour la promptitude de vos réponses. je vais commencer à creuser et chercher une parade. Si quelqu'un connait un système efficace pour faire comprendre au hacker qu'il est indésirable je suis interressé. <BR> <BR>Bonnes journée à tous <IMG SRC="images/smiles/icon_boxe2.gif">
Avatar de l’utilisateur
amukm
Quartier Maître
Quartier Maître
 
Messages: 23
Inscrit le: 23 Sep 2002 00:00
Localisation: LYON

Messagepar micj » 20 Nov 2002 11:36

L'important est surtout de savoir ce qu'il fait ou essaye de faire pour en trouver la parade. <BR>
Avatar de l’utilisateur
micj
Amiral
Amiral
 
Messages: 1142
Inscrit le: 20 Fév 2002 01:00
Localisation: Braine-L'Alleud/Belgique

Messagepar amukm » 20 Nov 2002 12:18

HIER SOIR IL A ESSAYE AU MOINS 50 FOIS...JE SUPPOSE DONC QU'IL TESTAIT DES PORTS ? <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
amukm
Quartier Maître
Quartier Maître
 
Messages: 23
Inscrit le: 23 Sep 2002 00:00
Localisation: LYON

Messagepar micj » 20 Nov 2002 18:20

Peut-être a-t-il un virus? Ou peut-être est-ce un hacker mais 50 fois me semble relativement peu... mon firewall log en moyenne 400 à 500 essais d'intrusions par jour. Mais je reconnais que cette machine est continuellement connectée.
Avatar de l’utilisateur
micj
Amiral
Amiral
 
Messages: 1142
Inscrit le: 20 Fév 2002 01:00
Localisation: Braine-L'Alleud/Belgique


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron