Troyen" Ping A" ?

par **ptitluc** » 10 Mars 2003 04:02

Bonjour à tous Je suis un nouvel utilisateur d'IPCop, je découvre tout ça... En regardant les infos de connexions, j'ai vu un protocole ICMP sur le port 8. ça m'a paru suspect, et Snort me donne des trucs dans ce goût là : ------------------------------------------------- Date: 03/10 00:47:17 Nom: ICMP superscan echo Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 81.49.69.90:n/a -> 81.49.75.53:n/a Références: aucune entrée trouvée SID: 474 Date: 03/10 01:53:13 Nom: ICMP Large ICMP Packet Priorité: 2 Type: Potentially Bad Traffic Informations sur l'adresse IP: 193.252.161.98:n/a -> 81.49.75.53:n/a Références: aucune entrée trouvée SID: 499 ------------------------------------------------- La liste des chevaux de Troie du site indique que Ping A utilise ce protocole et ce port.<IMG SRC="images/smiles/icon_mad.gif"> Norton AV ne détecte rien. Que faire ? Y'a -t-il un moyen de savoir quel processus utilisait cette connexion ? J'ai aussi des "MS-SQL Worm propagation attempt", c'est méchant ou ça fait partie du quotidien ? Enfin, une question de débutant : le journal du firewall liste quoi exactement ? les connexions bloquées ? J' <IMG SRC="images/smiles/icon_bise.gif"> d'avance merci pour votre aide

par **remi** » 10 Mars 2003 09:43

- Superscan est un logiciel qui scan les ports ouverts d'une machine ou d'un réseau. C un outil facile mais assez peu performant. - le journal firewall liste effectivement les connexions bloquées + IP source et IP destination. - MS SQL Worm est un vers qui attaque les serveurs SQL... Personnelement j'y est déjà eu droit, mais n'ayant pas de serveur SQL... tu peux aller sur <a href="http://www.snort.org/snort-db/sid.html?sid=2003" target="_blank">http://www.snort.org/snort-db/sid.html?sid=2003</a> pour plus d'infos.

par **nemesis** » 10 Mars 2003 10:16

si je ne me trompe pas MS SQL Worm s'attaque uniquement aux seveurs sql Microsoft... donc a moins que ce soit une install pour le boulot (où tu peux avoirs des serveurs de ce type et là c'est génant...) en général à la maison quand on a du sql c'est plutot du MySQL ou d'autre truc plus exotiques (Postgressql vous connaisez?? <IMG SRC="images/smiles/icon_razz.gif">) du coup pas de probleme.... en tout cas pas avec se vers là.

par **antolien** » 10 Mars 2003 10:50

J'ai souvent des attaques du genre "IIS web attak" ou "CMD codered" des trucs attachés à microsoft alors que c'est un serveur apache... Au fait arsenic, tu parles de superscan qui est peu performant, tu n'aurai pas un bon logiciel de scan ou de tests d'intrusion ? je suis sur astaro en ce moment et j'aimerai bien vérifier si ç'est costaud. merci <IMG SRC="images/smiles/icon_bise.gif">

par **ptitluc** » 10 Mars 2003 12:23

Bien, merci pour ces infos. Et vous savez quelquechose à propos de Ping A ? comment je peux surveiller ce truc, au cas ou il serait effectivement sur ma machine ?

par **tomtom** » 11 Mars 2003 23:08

Tout le monde parle de logiciels de scans et de tests d'intrusions... Moi je vous donne ma référence : NMAP + hping2 Avec ces deux logiciels disponibles partout et gratuit,vous pouvez deja faire mieux que tous les sites de scan ! En plus nmap ca tourne même sous windows maintenant ! Evidement pour ce qui est des backdoors, ce n'est pas l'outil adequat <IMG SRC="images/smiles/icon_rolleyes.gif"> Cdt, Thomas

Troyen" Ping A" ?

Qui est en ligne ?