Système de détection des intrusions

[MousseFromParis]

Salut,
<BR>
<BR>Est-ce que quelqu'un peux m'expliquer ce qui suit ?
<BR>
<BR>Ce sont les Logs du Sysyteme de detection d'intrusions !!!
<BR>
<BR>*********************************************
<BR>Date: 01/21 10:30:20
<BR>Nom: ICMP superscan echo
<BR>Priorité: 3
<BR>Type: Attempted Information Leak
<BR>Informations sur l'adresse IP: 193.251.183.41:n/a -> 217.128.255.250:n/a
<BR>Références: aucune entrée trouvée
<BR>
<BR>Date: 01/21 11:04:44
<BR>Nom: ICMP PING NMAP
<BR>Priorité: 3 Type:
<BR>Attempted Information Leak
<BR>Informations sur l'adresse IP: 203.164.147.53:n/a -> 217.128.255.250:n/a
<BR>Références: 1
<BR>
<BR>Date: 01/21 11:07:48
<BR>Nom: SCAN Proxy attempt
<BR>Priorité: 3
<BR>Type: Attempted Information Leak
<BR>Informations sur l'adresse IP: 203.164.147.53:41903 -> 217.128.255.250:1080
<BR>Références: aucune entrée trouvée
<BR>*********************************************
<BR>
<BR>merci A+
<BR>

[bruno]

Le troisième, c'est clairement quelqu'un qui a tenter de voir si oui ou non il y avait un proxy socks accessible sur ta machine.
<BR>
<BR>Pour les autres, s'il n'y pas les numéros de ports, c'est plus dur pour savoir ce que la personne a vraiment voulu faire.

[jmv]

Salut, cela ressemble à un scan Nmap... pour voir quels sont les services qui tournent...
<BR>
<BR>Bienvenu au club, tu viens de te faire scanner... <IMG SRC="images/smiles/icon_biggrin.gif"> ... ca fait bizarre la première fois... <IMG SRC="images/smiles/icon_lol.gif">
<BR>
<BR>A+

[bruno]

Non, Le premier scan ça va encore, ce qui fait très bizarre, c'est la première intrusion <IMG SRC="images/smiles/icon_wink.gif">
<BR>

[Franck]

Bonjour,
<BR>
<BR>
<BR>je me fait scanner environ 10 fois par jour c'est normal ?
<BR>
<BR>Franck
<BR>(Toujours lui)

[Yann]

Je recupère en moyenne 120 alertes SNORT chaque jours (Voir plus si je laisse mon SmoothWall la nuit)....Faut relativiser, la plupart ne sont que des tentatives de propagation du virus Nimda ou des tentatives d'exploit sur des extensions Frontpage...