Log IDS

[targa]

Bonjour, <BR> <BR>je viens de trouver ce log sur IPCOP <BR> <BR>Date: 05/10 00:50:33 Nom: ICMP Destination Unreachable (Communication Administratively Prohibited) <BR>Priorité: 3 Type: Misc activity <BR>Informations sur l'adresse IP: 195.66.161.74:n/a -> 192.168.1.3:n/a <BR>Références: aucune entrée trouvée SID: 485 <BR> <BR> <BR>L'adresse de destination correspond à une adresse de mon réseau green. <BR>Est ce que ca veut dire que l'attaquant connaissait mon réseau. Si c'est le cas c'est plutot inquiétant pour ma sécurité que quelqu'un puisse connaitre ce qu'il y a derrière mon firewall. <BR> <BR>Qu'en pensez vous ??

[fgth]

La 192.168 est une des plages non routables sur internet. En clair, tu ne peux pas faire un ping ou autre chose vers ce genre d'adresse au travers d'internet, parce que ce sera mis à la poubelle par le premier routeur rencontré... Elles ne sont exploitables que sur un réseau local. Donc, rassure-toi déjà, personne ne connait ton réseau interne, simplement parce que tout le monde connais ces adresses ! <IMG SRC="images/smiles/icon_biggrin.gif"> ... <BR>Pour le reste, je ne connais pas assez Snort et ses logs pour t'en dire plus.