J'ai dû m'faire pirater mon pc...

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar esile » 31 Déc 2003 11:38

Ce matin, au p'tit réveil, la tête dlc, qu'est ce que je vois, <BR> <BR>mon firewall (kério v2) arrêté et mon explorateur ouvert avec le contenu des prg lancés au démarrage...je suis sûr que l'explorateur était fermé hier soir. <BR> <BR>moi qui pensais que mon firewall était pas trop mal configuré, je suis <IMG SRC="images/smiles/icon_mad.gif"> <BR>je suis allé faire un tour sur grc.com et tout est bon à part peut-être ça qui me parle pas : <BR>Attempting connection to your computer. . . <BR>Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet! <BR> <BR>Si qqun a une idée pour m'expliquer ce qui a pu arriver...
Avatar de l’utilisateur
esile
Matelot
Matelot
 
Messages: 1
Inscrit le: 31 Déc 2003 01:00
Localisation: Nantes

Messagepar ChMat » 31 Déc 2003 13:11

Un nettoyage du pc s'impose : <BR> <BR>- scan antivirus <BR>- scan antispywares <!-- BBCode auto-link start --><a href="http://security.kolla.de/news.php?lang=fr" target="_blank">http://security.kolla.de/news.php?lang=fr</a><!-- BBCode auto-link end --> <BR> <BR>Et puis il faut revérifier la config de ton firewall. <BR> <BR>Voilà c'est déjà un début, bonne chance !
Le ridicule ne tue pas, heureusement sinon je serais mort depuis longtemps :-)
Avatar de l’utilisateur
ChMat
Matelot
Matelot
 
Messages: 1
Inscrit le: 31 Déc 2003 01:00
Localisation: Andenne - Belgique

Messagepar micheldp » 31 Déc 2003 13:54

Salut, <BR>bienvenue au pays de la securité, <BR>as- tu dévalides l'option"assistance à distance" ( si tu as win XP) ? <BR>Je te conseilles aussi de mettre un bon mot de passe sur ta session, et ne pas oublier la session d'administrateur. <BR>Pour les spywares: essaies ad- aware, ( telechargement ) et faire un scan d'antivirus <BR>A priori ton firewall n'est pas terrible, surveilles la configuration. <BR>Bonne chance
Avatar de l’utilisateur
micheldp
Contre-Amiral
Contre-Amiral
 
Messages: 485
Inscrit le: 28 Mai 2003 00:00

Messagepar eeich » 31 Déc 2003 14:37

Pour les Spy tu as Spybot <!-- BBCode auto-link start --><a href="http://www.safer-networking.org/index.php?page=download" target="_blank">http://www.safer-networking.org/index.php?page=download</a><!-- BBCode auto-link end --> qui est plus efficace que AD Aware
Avatar de l’utilisateur
eeich
Matelot
Matelot
 
Messages: 2
Inscrit le: 30 Déc 2003 01:00
Localisation: Les Lilas

Messagepar Emerick » 31 Déc 2003 14:51

Kerio fonctionne plutôt bien, c'est ce que j'utilise quand je ne suis pas connecté derrière IPCop.
Image

Il y a des jours où il ne faut pas m'énerver.
Et il y a des jours tous les jours. :-D
Avatar de l’utilisateur
Emerick
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 338
Inscrit le: 07 Sep 2003 00:00
Localisation: Bordeaux

RE: Hidden Internet Server malgré sygatefirewal sous XP

Messagepar agentx27 » 05 Mai 2004 17:21

:(

J'ai le même pb... pas moyen avec Sygate de bloquer un traffic
de base qui persiste sur ma connexion (OS Xp).
J'ai beau bloquer tout ce que je peux... UDP etc... dont je n'ai pas besoin
et ouvrir qd nécessaire... demeure un traffic de base...

Bien sûr, j'ai testé avec adware pour gicler ce qui ne devrait pas être là,
bloqué les protocoles inutiles, actives le firewall de XP en plus de sygate,
etc... mais tjs une écoute/réponse sur la connexion.

J'ai testé avec Shields... et : Hidden Internet Server qui tournerait...
C'est quoi, c'est où..

1. où désactive t -on l'option"assistance à distance" (a priori je l'avais fait,
j'aime pas trop msoft à la base et j'aime savoir ce qu'on fait sur mon pc) ?

2. comment bien configurer sygate ?

3. spybot, testé aussi mais lourd !

Merci
:-)
agentx27
agentx27
Matelot
Matelot
 
Messages: 1
Inscrit le: 05 Mai 2004 17:17

Messagepar ender92 » 07 Mai 2004 15:30

micheldp a écrit:Salut,
<BR>bienvenue au pays de la securité,
<BR>as- tu dévalides l'option"assistance à distance" ( si tu as win XP) ?
<BR>Je te conseilles aussi de mettre un bon mot de passe sur ta session, et ne pas oublier la session d'administrateur.
<BR>Pour les spywares: essaies ad- aware, ( telechargement ) et faire un scan d'antivirus
<BR>A priori ton firewall n'est pas terrible, surveilles la configuration.
<BR>Bonne chance


et puis c'est assez judicieux de changer le login administrateur en un autre mot
(premier truc testé par hackers)

désactive le compte invité / guest , ca limite pas mal les choses.
ender92
Second Maître
Second Maître
 
Messages: 37
Inscrit le: 27 Avr 2004 11:23


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)