Rapport de traffic de snort

[redshift]

Bonjour à tous, <BR> <BR>Est-ce que quelqu'un saurait me dire à quoi correspondent des messages que je peux lire dans le jounal de détection d'intrusions comme celui-ci : <BR> <BR>Date: 09/28 21:51:19 Nom: BAD TRAFFIC loopback traffic <BR>Priorité: 2 Type: Potentially Bad Traffic <BR>Informations sur l'adresse IP: 127.0.0.1:80 -> xxx.xx.xx.xxx:1861 (j'ai masqué mon IP externe) <BR>Références: aucune entrée trouvée SID: 528 <BR> <BR>J'en ai de nombreux, presque toutes les minutes et le lien vers le site de snort ne m'évoque pas grand chose. <BR> <BR>J'ai un serveur SME 5.6 en zone ORANGE. Est-ce que celui-ci pourrait en être à l'origine? <BR> <BR>Merci pour votre aide.

[Fesch]

Sur la page d'entré, à droite, 3ième rubrique ... il y a marqué "Rechercher". <BR> <BR>En bas de ces 10 lettres il y a une case, là tu écris "BAD TRAFFIC loopback traffic" par exemple. Puis tu tappes sur ton clavier une fois sur la touche "Return". <BR> <BR>Ensuite tu te retrouves sur une page avec pleins de topics ayant traîté ce sujet. (a oui! <IMG SRC="images/smiles/icon_eek.gif"> ) <BR> <BR>Voici déjà un des liens, juste pour le cas ou mes explications n'auriont pas été assez claires <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR><!-- BBCode auto-link start --><a href="http://forums.ixus.net/viewtopic.php?t=6141&9" target="_blank">http://forums.ixus.net/viewtopic.php?t=6141&9</a><!-- BBCode auto-link end -->

[redshift]

Merci pour le renseignement Fesch <BR>Vu le nombre de réponses, je suis loin d'être le seul à oublier de faire une recherche avant de poser une question. Mais je n'oublierai pas la prochaine fois. <IMG SRC="images/smiles/icon_wink.gif">