Une Ip insistante dans les logs d'intrusion

par **Greenmouse** » 17 Oct 2003 15:40

Hum, salut tous, j'ai une Ip qui me scanne depuis 2jours...comme je capte pas encore tout, je vous montre les logs en question (J'ai une passerelle Ipcop 1.3 + modem adsl speedtouch home ethernet) Hiers (j'ai pas mis tout le log mais juste la partie concernant la dite Ip) Date: 10/16 14:07:13 Nom: ICMP PING CyberKit 2.2 Windows Priorité: 3 Type: Misc activity Informations sur l'adresse IP: 217.129.107.103:n/a -> 217.128.237.15:n/a Références: aucune entrée trouvée SID: 483 Date: 10/16 14:09:17 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:11380 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:09:20 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:11380 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:09:26 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:11380 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:09:38 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:11380 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:10:02 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:11380 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:10:18 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:12039 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:10:20 Nom: ICMP PING CyberKit 2.2 Windows Priorité: 3 Type: Misc activity Informations sur l'adresse IP: 217.131.17.29:n/a -> 217.128.237.15:n/a Références: aucune entrée trouvée SID: 483 Date: 10/16 14:10:21 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:12039 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:10:27 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:12039 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:10:39 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:12039 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:11:04 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:12039 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:12:17 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:13447 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:12:20 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:13447 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:12:26 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:13447 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:12:38 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:13447 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:13:02 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:13447 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:13:18 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14146 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:13:21 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14146 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:13:27 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14146 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:13:39 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14146 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:14:03 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14146 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:14:21 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14877 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:14:24 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14877 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:14:30 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14877 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:14:42 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14877 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:15:06 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:14877 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:15:21 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:15542 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:15:24 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:15542 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:15:30 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:15542 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:15:42 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:15542 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:16:06 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:15542 -> 217.128.237.15:1080 Références: aucune entrée trouvée SID: 615 Date: 10/16 14:17:22 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:16705 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:17:26 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:16705 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:17:31 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:16705 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:17:43 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:16705 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:18:07 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:16705 -> 217.128.237.15:3128 Références: aucune entrée trouvée SID: 618 Date: 10/16 14:18:21 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:17277 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:18:24 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:17277 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:18:30 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:17277 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:18:42 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:17277 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:19:06 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:17277 -> 217.128.237.15:8080 Références: aucune entrée trouvée SID: 620 Date: 10/16 14:33:59 Nom: ICMP PING CyberKit 2.2 Windows Priorité: 3 Type: Misc activity Informations sur l'adresse IP: 217.129.56.218:n/a -> 217.128.237.15:n/a Références: aucune entrée trouvée SID: 483 ------------------------------------------------ Aujourd'hui Rebelote la même Date: 10/17 14:33:55 Nom: ICMP PING CyberKit 2.2 Windows Priorité: 3 Type: Misc activity Informations sur l'adresse IP: 81.49.37.95:n/a -> 81.49.78.171:n/a Références: aucune entrée trouvée SID: 483 Date: 10/17 14:34:06 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51083 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:34:09 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51083 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:34:15 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51083 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:34:27 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51083 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:34:51 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51083 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:35:07 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51816 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:35:10 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51816 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:35:16 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51816 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:35:28 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51816 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:35:52 Nom: SCAN SOCKS Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:51816 -> 81.49.78.171:1080 Références: aucune entrée trouvée SID: 615 Date: 10/17 14:37:07 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:53361 -> 81.49.78.171:3128 Références: aucune entrée trouvée SID: 618 Date: 10/17 14:37:10 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:53361 -> 81.49.78.171:3128 Références: aucune entrée trouvée SID: 618 Date: 10/17 14:37:16 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:53361 -> 81.49.78.171:3128 Références: aucune entrée trouvée SID: 618 Date: 10/17 14:37:28 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:53361 -> 81.49.78.171:3128 Références: aucune entrée trouvée SID: 618 Date: 10/17 14:37:52 Nom: SCAN Squid Proxy attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:53361 -> 81.49.78.171:3128 Références: aucune entrée trouvée SID: 618 Date: 10/17 14:38:07 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:54057 -> 81.49.78.171:8080 Références: aucune entrée trouvée SID: 620 Date: 10/17 14:38:10 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:54057 -> 81.49.78.171:8080 Références: aucune entrée trouvée SID: 620 Date: 10/17 14:38:16 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:54057 -> 81.49.78.171:8080 Références: aucune entrée trouvée SID: 620 Date: 10/17 14:38:28 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:54057 -> 81.49.78.171:8080 Références: aucune entrée trouvée SID: 620 Date: 10/17 14:38:52 Nom: SCAN Proxy (8080) attempt Priorité: 2 Type: Attempted Information Leak Informations sur l'adresse IP: 195.101.94.159:54057 -> 81.49.78.171:8080 Références: aucune entrée trouvée SID: 620 -------------------------------------------------------------------------// Dsl de m'étaler si longuement, quelqu'un peut il m'éclairer ? Quelle démarche entreprendre si c'est effectivement un crétin qui a que ça à faire de scanner les particuliers - comment se plaindre auprès de son FAI etc... PS : J'ai toujours le problème d'Ipcop qui disjoncte dès que je télécharge...impossible de récupèrer une Iso de Mandrake <IMG SRC="images/smiles/icon_bawling.gif"> (j'ai décidé de passer sur Linux, enfin !! <IMG SRC="images/smiles/icon_wink.gif"> Le seul truc bizarre que je comprend po non plus c ça 11:57:57 pppd Using interface ppp0 11:57:57 pppd tdb_store key failed: Corrupt database <IMG SRC="images/smiles/icon_confused.gif"> 11:57:57 pppd tdb_store failed: Corrupt database <IMG SRC="images/smiles/icon_confused.gif"> 11:57:57 pppd tdb_store key failed: Corrupt database 11:57:57 pppd tdb_store failed: Corrupt database 11:57:57 pppd Connect: ppp0 <--> /dev/ttyp0 11:57:57 pppd tdb_store failed: Corrupt database 11:57:58 pppoe PPP session is 2434 11:57:58 pppd tdb_store failed: Corrupt database 11:57:58 pppd tdb_store key failed: Corrupt database 11:57:58 pppd tdb_store failed: Corrupt database 11:57:58 pppd local IP address 81.49.78.171 11:57:58 pppd remote IP address 193.253.160.3 11:57:58 pppd primary DNS address 193.252.19.3 11:57:58 pppd secondary DNS address 193.252.19.4 Merci à ceux qui prendront le temps de me répondre <IMG SRC="images/smiles/icon_bise.gif">

par **Gesp** » 17 Oct 2003 18:19

La fonction de recherche est très utile. Elle te permettra de trouver tout ce quil faut pour pppd tdb_store failed: Corrupt database ainsi que pour 'Cyberkit ...'

par **Greenmouse** » 17 Oct 2003 18:33

Merci Gesp, la plupart du temps, j'essaye de toujours fouiller dans les post avant de vous embêter, mais mon pbleme ne concerne pas cyberkit (je l'ai trouvé celui ci), c l'ip juste en dessous du ping cyberkit, elle me scanne depuis hier... <IMG SRC="images/smiles/icon_biggrin.gif"> Pour le corrupt data base etc, je vais essayer de mieux regarder j'ai du passer à côté, si post il y a eu.

par **Greenmouse** » 17 Oct 2003 19:47

Désolé Gesp <IMG SRC="images/smiles/icon_redface.gif"> , je devais pas être très réveillé... je viens de vérifier dans /etc/rc.d/rc.sysinit et j'ai dans la version 1.3 d'IpCop rm -f /var/run/*.pid que j'ai transformé sur ton conseil dans un autre post en >> rm -f /var/run/*.pid,*.sem,*.tdb Je comprendrais + tard je crois l'importance d'effacer les fichiers *.sem et *.tdb Je fais méa culpa, j'aurais dû faire de meilleures recherches. Sans rancunes <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

Une Ip insistante dans les logs d'intrusion

Qui est en ligne ?