petit malin, gros moyens ...

[mat67]

hello,

depuis que j'ai installé et acheté kerio 4, je constate la chose suivante :

13 1 26!Sep!2006 21:12:49 PortScan .' ln 212.27.48.10 network-scan
14 1 27!Sep!2006 21:34:53 PortScan .' ln ems2web1.adistar.net network-scan
15 1 27!Sep!2006 21:49:37 PortScan .' ln 212.27.48.10 network-scan
16 1 27!Sep!2006 21:50:10 PortScan .' ln 212.27.48.10 network-scan

...

Alors devinez qui nous scan en douce, en mode furtif et "presque" indétectable ?!

[MoiCVincent]

Salut ,

Ton FAI c'est Free je ne me trompe pas ?

peut etre une moyen pour eux de detecter certaines machines zombies ou vulnérable ....
pas trés discret de leur par en tout cas

A+
Vincent

[tomtom]

Franchement,

si Free fait effectivement des scans de ports sur ses clients (gros doute), ça m'etonnerait qu'ils le fassent avec l'adresse publique de leur site web

Plutot un scan par rebond, ou plus probable encore une interpretation erronée de kerio (une capture tcpdump nous donnerait plus d'infos)


t.

[mat67]

en tout cas, en faisant tracert, on tombe directement sur leur site, et non pas un abonné.

[tomtom]

Ben oui, c'est bien ce qui m'etonne, l'adresse source est celle du serveur web de free !!!! Et l'adresse publique bien sur :p

[mat67]

ben oui !

En plus j'ai un peu castré la liste.

En réalité, c'est un ou deux scan vers les 14h-16, idem vers 20h-21h. Aussi les matins vers 8-9h.

[S0l0]

hello,

Es-tu absolument sure de ca , parce qu'un client d'une boite ou j'ai travaille c'est deja fait attaquer par 207.46.19.30 , et ca m'etonnerais qu'il y est vraiment quelqu'un de chez cet ip qui l'a attaquer.

[jibe]

Salut,

Ca dépend, si ton client était sous linux, il a bien pu se faire attaquer par 207.46.19.30 : le PDG trouve chaque jour un moyen différent pour attaquer linux

Bon, plus sérieusement, je ne crois pas non plus à une attaque par Free. Mais de gros trous de sécurité dans leurs serveurs, utilisés par des inconnus malintentionnés, ça c'est sûr qu'il y en a. Il n'y a qu'à voir les trames qui se trimballent chez tous les abonnés. Et comme tout le monde se plaint mais que personne ne bouge, ce n'est pas prêt de s'arrêter...