Tentative de hack sur mon PC

[Onyx46]

Bonjour tout le monde, bonne année en retard


Voilà, ma question est très simple. Il y a un petit malin qui essaye de m’hacker mon ordinateur. Je sais son adresse IP (192.168.1.33). Il essaye toujours de m’attaquer par les ports 137, 138 et 139. Ses attaques sont des NETBIOS et ICMP. Pour l’instant, il n’a pas réussi à déjouer ma protection.

Ma question est la suivante. Il y a t’il un moyen de ce débarrasser de ce rigolo ??? Ou bien, il faudra que j’attende qu’il ou qu’elle se lasse ?

Merci pour vos réponses.

[Gandalf]

Ne t'emporte pas trop vite avant de crier au hack, comment affirmes-tu ceci ? As-tu des logs précis avec des tentatives d'intrusions ? Ces "attaques" sur ces ports sont surement des broadcasts netbios issus de PCs Windows sur ton réseau local !
Avec son IP sur un lan c'est pas très compliqué de savoir où est la station et qui est derrière ...

[FuN_KeY]

L'IP en question est de type local; il s'agit donc soit d'un autre PC, router, ou autre present sur ton LAN, soit d'un IP spoofée.
Regarde du coté de ton reseau; mais a 95% ce sera une fausse alerte (comme toujours)...

[mul]

moi je dis vaut mieux etre sûr et formater ton PC

si t'es fort t'es sirop sport XD

[Onyx46]

Mon firewall bloque les attaques envoyé. Ce sont des attaques NETBIOS NAME, NETBIOS Datagram, ICMP Ping.

Sur mon réseau local je suis la seule machine connecté. Cela efface la première hypothèse.

Pour Fun_Key : C’est une adresse IP non routable. Un adresse IP privé.

Je ne vois pas en quoi formater mon PC me servira. Si la personne dispose de mon adresse IP + mon adresse MAC, il pourra toujours me tracer. De plus, ces attaques se passent à des heures différentes.


Merci pour les quelques réponses fournies.

[Onyx46]

Après de plus amples observations, j’ai vu que mon frère à installer un autre ordinateur sur le réseau. Mais aucune des deux machines ne disposent de droits pour accéder à l’autre. Mais pourquoi alors l’autre machine enverrait-elle des pings à la mienne ? Il y a t’il un moyen de savoir si l’adresse IP de l’autre machine a été spofée ??

Merci de votre aide.

[mul]

Mon firewall bloque les attaques envoyé. Ce sont des attaques NETBIOS NAME, NETBIOS Datagram, ICMP Ping.

franchement c'est rien dutout !

Je ne vois pas en quoi formater mon PC me servira

je plaisantais

[Gandalf]

Tout ce que tu reçois est du à Windows qui est un bavard invétéré ! Si tu veux savoir exactement ce qui se passe au niveu des trames que tu reçois, tu installes ethereal et tu sniffes le traffic ! Mais on, AMHA tout est normal !

[Onyx46]

Lol Mul, encore merci. Alors tu dis qu’il ne faut pas que je m’inquiète pour ça… ?

[mul]

tu as un modem adsl ou un routeur/modem ?

[frost]

tu es chez quel FAI, car certain FAI desactive le firewall, donc il se peut que tu puisses recevoir des attaques venant de ton routeur (mais qui viennent en faite de l'extérieure).

[Onyx46]

J’ai une connexion ADSL. Je suis derrière un routeur. Je suis chez Bluewin.ch

Sinon, hier j’ai éteint l’autre ordinateur. Ce qui prouve que ce n’est pas une adresse IP spofée. Etant donnée que je ne recevais plus rien. Par contre,lorsque je l’ai relancé une heure après, il recommençait à envoyer des pings. Maintenant, il lance aussi des Bootstrap Protocol Serveur sur le port 67.

Voilà, j'espère que je vous ai fourni souffisament d'information pour pouvoir m'aider

[foobar47]

Il ne faut pas s'inquiéter pour ça !
Comme évoqué plus haut, c'est tout simplement dû, à Windows qui est trés bavard mais aussi au protocole TCP/IP... Qui est qui, comment t'appeles-tu, qu'elle est ton adresse... etc...

Pas de panique, c'est normal en fait.

Pour le bootstrap, je pense que c'est quand tu as demarré l'autre ordinateur, il a essayé de choper une ip provenant d'un DHCP allouant au boot des machines... normal...

A++

[S0l0]

Perso moi dans le doute je format et j'installe linux...
/me is a pervers in linuxien guilde.....

[Onyx46]

Merci à tous pour votre aide. J’aurais encore une petite question. Il sert à quoi le Port UDP 2642, avec comme entrée Tragic. Cette fois-ci, l’ordinateur n’est plus le même ?
Merci encore de l’aide et désolé d’être aussi $%#&!.

Pour S0l0 : Oui, c’est vrai que Linux est bien sympa. Mais j’ai aussi besoin d’avoir Windows. Voilà le problème, sinon passer à Apple.