intrusion detect

par **seith** » 15 Jan 2003 18:37

Bonjour, J'ai un petit pb sur mon ipcop. J'ai le message suivant qui apparait dans la log à différents intervals, toute la journée. Ce qui rend difficile la lecture du log : spp_portscan: portscan status from 194.2.0.20: 2 connections across 1 hosts: TCP(0), UDP(2) Quelque questions donc : A. Quel est la diff entre le log firewall et le log intrusion ? (Le log firewall c'est de l'externe vers le red et le log intrusion c'est les tentative de connexion du orange vers le green ?) B. l'adresse 194.2.0.20 correspond au DNS Oleane. Je ne l'ai pas configuré sur ma machine en DMZ mais est il possible que le problème vienne de ce serveur ? C. Le support Oleane me demande les ports scannées pour pouvoir m'aider ... mais dans le log intrusion on ne les vois pas ...comment faire ? Merci pour vos lumières !!

par **jcduss** » 15 Jan 2003 18:52

Bon je suis encore Novice en rézo... si tu ne peux pas avoir ton numéro de port avec IPcop... tu as toujours la solution d'installer un sniffer entre le firewall et la DMZ... ???et la du devrait recuperer le numéro de port en question? peut etre trop compliquer a mettre en oeuvre?

par **wann** » 15 Jan 2003 20:13

ça doit pas être bien grave, juste oléane qui vérifie que tu es bien là <IMG SRC="images/smiles/icon_smile.gif">

par **seith** » 16 Jan 2003 11:47

Mais oui je suis la !!!!! <IMG SRC="images/smiles/icon_bawling.gif"> Pour les ports c'est pas une mauvaise idée ! Mais c'est vrai que j'aurai préférer un truc moins lourd. Je risque d'abimer mon beau poil de main <IMG SRC="images/smiles/icon_razz.gif"> Sinon ce que je présuppose sur les logs est correct ? Je suis pas sure, parceque sinon je devrait voir l'intrusion dans le log FireWall aussi. Avant d'harceler Oleane j'aimerai bien etre sure d'avoir bien compris. Je pense pas que ca sois un gros pb, mais bon ca me fait des logs illisible et puis c'est $%#&! y fo le dire <IMG SRC="images/smiles/icon_smile.gif"> Merci

par **seith** » 16 Jan 2003 18:10

euh ... non ca vs dit rien ? siouplais

intrusion detect

Qui est en ligne ?