Est-ce normal?

par **Rbill** » 15 Jan 2003 11:01

Bonjour, Jusqu'à maintenant j'utilisais Smoothwall et suite à ce que j'ai lu j'ai installé IPcop 1.2. Derriere Ipcop, il y'a 3 PC sous Windows dont 1 avec un firewal (agnitum outpost). Le pb est que Agnitum m'indique des tentatives de connexion TCP au dessus du port 1000 venant d'internet dont 2 scan de port. Ce matin en 1 heure j'en ai eu presque 350! Est-ce normal ? ou je risque gros? Merci d'avance,

par **carbone** » 15 Jan 2003 11:10

Normalement non c est pas normal car un scanne ne devrait pas pouvoir atteindre ton reseau interne et je ne vois meme pas comment il peut l atteindre ou alors tu as redirigé tout tes ports vers la machine qui detecte un scan!

par **Rbill** » 15 Jan 2003 11:22

J'ai installé Ipcop "par defaut" sans faire aucune modification. En fait dans information /status, tout est en fonction sauf le RPV / DHCP et SSH

par **carbone** » 15 Jan 2003 12:11

ben si tu n as ^pas de transfert de port,je vois pas comment une machine extérieure pourrait arriver dans ton réseau interne! En effet, pour l extérieur, seul le serveur ipcop existe et donc il est impossible d appeler une machine de ton reseau interne sauf si tu as forwardé un port! Je me demande si ton firewall ne detecte pas un scan lancé par ipcop pour connaitre le nom des machines, un truc du genre! Que donne ton firewall comme adresse qui lance le scan??

par **Rbill** » 15 Jan 2003 12:21

Voici un petit extrait de Agnitum: ... 15/01/2003 11:11:20 Port scanned 213.161.66.154 TCP(2569) TCP(2568) TCP(2575) TCP(2553) TCP(2551) TCP(2552) 15/01/2003 11:11:20 Connection request 213.161.66.154 TCP(2569) 15/01/2003 11:11:20 Connection request 213.161.66.154 TCP(2568) 15/01/2003 11:11:05 Connection request 63.119.175.57 TCP(2538) 15/01/2003 11:10:59 Connection request 213.161.66.154 TCP(2575) .... 15/01/2003 11:07:24 Port scanned 216.239.51.101 TCP(2670) TCP(2665) TCP(2664) TCP(2663) TCP(2667) TCP(2666) .... 15/01/2003 11:05:12 Port scanned 212.43.217.73 TCP(2625) TCP(2624) TCP(2628) TCP(2626) TCP(2630) TCP(2629) .... et je compte plus le nbre de connexions. Comment verifier qu'un port est "forwardé" ? encore merci.

par **carbone** » 15 Jan 2003 12:54

Tu es sur que ta machine a pas un autre acces directe au net??? car la c est tres bizarre enfin pour voir les port forwardé, tu vas dans l interface web , dans l onglet systeme je pense et la tu as forwarded port

par **Rbill** » 16 Jan 2003 12:44

Ouff pb résolu! Cela ne venait pas de Ipcop mais de Agnitum Outpost! <IMG SRC="images/smiles/icon_boxe2.gif"> Apres avoir fait des scans antivirus-antitroyen-antiaware et avoir desinstallé Agnitum et installé Zone Alarm --> plus de problèmes <IMG SRC="images/smiles/icon_razz.gif"> Encore merci!

Est-ce normal?

Qui est en ligne ?