je me fais scanner par ixus

par **Dark_Tux** » 23 Juin 2003 17:43

c'est quoi ce delire mon firewall me montre des logs de port scan provenant de ixus (va faloir vous calmer) mdr @+

par **remi** » 23 Juin 2003 17:48

Qu'a tu comme log ?

par **Dark_Tux** » 23 Juin 2003 17:51

en voici un exemple: 06/23 17:34:42 Nom:(spp_portscan2) Portscan detected from 216.127.84.32: 1 targets 21 ports in 3 seconds Priorité:n/a Type:n/a Informations sur l'adresse IP: 216.127.84.32:80 -> 81.53.76.212:33093 Références: aucune entrée trouvéeSID: n/a

par **Dark_Tux** » 23 Juin 2003 17:59

le meme scan sur ma nouvelle adresse ip je crois qu'il y a qqn chez ixus qui scane tous les utilisateurs connectes enfin je ne sais pas trop @+

par **nemesis** » 23 Juin 2003 18:05

simple question comme ça en passant... ixus est hébergé aux states non? il me semble qu'il y a aux states des serveurs qui font des scan de proxy rapport a un pb de failles je sais plus koi ... notement j'ai ce genre de scan qud je fais de l'irc sr des serveur américains.... normalement ces scans n'ont lieu qu'une seule fois et ça genere 4 5 logs et ça s'arrete... à voire... _________________ ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister

par **Dark_Tux** » 23 Juin 2003 18:08

je ne pas de l'anti-americanisme pour autant mais c'est $%#&! ça remplit les fichiers log ....... lol peut-etre qu'un responsable d'ixus pourait dire quelque chose ...merci @+

par **carlos** » 23 Juin 2003 18:32

Petite question : qu'utilise)tu comme distrib et est-ce un analyseur de log (snort, par ex) que tu utilises ? Ca m'intéresse <IMG SRC="images/smiles/icon_smile.gif"> A+ <IMG SRC="images/smiles/icon_smile.gif">

par **Dark_Tux** » 23 Juin 2003 18:42

oui c'est bien snort bien vu !!!

par **carlos** » 24 Juin 2003 09:35

Il est inclus et configuré d'office dans ta distrib ?

par **antolien** » 24 Juin 2003 10:34

j'ai la même chose mais dernièrement c'est pire car là c'est dans les logs et non plus seulement dans snort. 12:23:20 PROTO=UDP SPT=42490 DPT=33480 jusqu'a : ... 12:26:55 PROTO=UDP SPT=42490 DPT=33523 donc ça fait une quarantaine de ports en quatre minutes. alors, j'envoies un mail à <a href="mailto:abuse@ixus.net">abuse@ixus.net</a> ? <IMG SRC="images/smiles/icon_lol.gif"> non, sans rire, j'aimerai savoir ce qui fait ça car heureusement que tous les sites ne font pas ça <IMG SRC="images/smiles/icon_eek.gif">

par **xavier** » 24 Juin 2003 10:49

alors la vous m'étonnez !!! <IMG SRC="images/smiles/icon_confused.gif"> en tous cas je ne suis pas au courant..... quelqu'un pourrait poster une partie des logs où ces scans appraraissent ???

par **remi** » 24 Juin 2003 10:51

<a href="http://216.127.84.32/modules.php?mop=modload&name=Forum&file=viewtopic&topic=4828&forum=10" target="_blank">http://216.127.84.32/modules.php?mop=modload&name=Forum&file=viewtopic&topic=4828&forum=10</a>

par **antolien** » 24 Juin 2003 10:55

c'est juste la page connexion de gesp, je t'ai envoyé les logs par mail xavier

par **remi** » 24 Juin 2003 10:56

désolé, confondu _________________ "Vers l'infini et l'au-dela"

par **tomtom** » 24 Juin 2003 10:57

Avez-vous essayer de sniffer une connexion à ixus ? Pour un post, on a au moins 10 connexions http différentes.. Je sais pas trop à quoi c'est lié, mais je comprends que même iptables finisse par faire des rejets à cause des limites de paquets vers la même ip.... il faudrait analyser la cause de ceci.. Peut etre phpBB ? T.

je me fais scanner par ixus

Qui est en ligne ?