Intrusion détectée dans snort...

[djmanou]

Est ce que cette attaque est grave ou c'était juste pour voir si j'avais backorifice? <BR> <BR>Date: 05/04 16:42:12 Name: spp_bo: Back Orifice Traffic detected (key: 31337) <BR>Priority: n/a Type: n/a <BR>IP info: 80.14.59.124:3549 -> 80.14.115.16:31337 <BR>References: none found <IMG SRC="images/smiles/icon_boxe2.gif">

[jmv]

snort détecte seulement les tentatives d'intrusion <BR> <BR>Pour savoir si l'intrusion a réussi, c'est à toi de checker qu'il n'y a rien qui tourne sur le port de Back Orifice (31337). <BR> <BR>Mais à priori, la tentative a du s'écraser sur ton firewall, à moins que tu fasses du forwarding de port sur ce port à. Mais alors là, c'est du suicide <IMG SRC="images/smiles/icon_boxe2.gif"> <BR> <BR>