Intrusion nocturne!

[loup]

en jetant un oeil dans les logs, au chapitre intrusion detection system <BR>ex cette nuit je trouve: <BR>date 05/03 05:49:36 <BR>name: web-IIs CodeRed V2 root.exe accès <BR>priority: 1 <BR>type Webapplication attack <BR>Ip info: 193.158.99.130:2194->193.251.15.44:80 <BR>Reference no found, <BR> <BR>Voila ce que je trouve et d'autre choses encore <IMG SRC="images/smiles/icon_mad.gif"> <BR>est ce grave! <BR>sur mon adresse qui ne change qu'une fois par semaine,et sur le port 80 il y a 3 pages de site en construction, <BR>que dois-je faire, c'est grave docteur!? <BR>Evidemment le 193.158.99.130 n'existe plus au matin!!! <BR>si quelqu'un peut m'éclairé <BR>merci <IMG SRC="images/smiles/icon_confused.gif">

[ArchY]

Si tu as IIS tu peux te faire du soucis c'est la marque de CODE RED un worm qui est spécialisé dans sa diffusion via IIS sinon rien à craindre <BR>Pour vérifier que tu n'es pas contaminé --> <!-- BBCode auto-link start --><a href="http://www.secuser.com" target="_blank">http://www.secuser.com</a><!-- BBCode auto-link end --> (pour IIS)

[bruno]

Sinon tu peux aussi le faire là : <BR><a href="http://www.ixus.net/html.php?file=antivirus/trend.htm">Antivirus online de ixus.net</a> (merci à trendmicro). <BR> <IMG SRC="images/smiles/icon_wink.gif">