Info logs detection intrusion

[ssteph]

bonjour a tous <BR>je souhaiterais avoir des infos sur les logs de detections d'intrusion <BR> <BR>je vois pleins de : <BR> <BR>Scan Squid Proxy : qqun qui cherche a se mettre derriere mon proxy <BR> <BR>ICMP PING CyberKit 2.2 Windows Priorité: 3 Type: Misc activity : que cela veut il dire? <BR> <BR>et la derniere qui me parait encore plus bizarre <BR>Date: 11/05 09:06:31 <BR>Nom: (spp_portscan2) Portscan detected from 213.*.*.*: 1 targets 21 ports in 28 seconds <BR>Priorité: n/a Type: n/a <BR>Informations sur l'adresse IP: 213.*.*.*:80 -> 213.*.*.*:1124 <BR>Références: aucune entrée trouvée SID: n/a <BR> <BR>Desole pour ces questions certainement betes pour vous... <BR>Si il y a un lien vers qqchose ou vers une doc je suis preneur <BR>A plus merci d'avance

[Breizh-Tux]

as-tu essayé <!-- BBCode u2 Start --><A HREF="http://www.google.fr/search?hl=fr&ie=UTF-8&oe=UTF-8&q=ICMP+PING+CyberKit+2.2+Windows&btnG=Recherche+Google&meta=" TARGET="_blank">ceci</A><!-- BBCode u2 End --> ? Je pense que tu y trouveras ton bonheur, je n'ai pas eu le temps de tout lire mais le bébut est prometteur ... <BR> <BR><!-- BBCode u2 Start --><A HREF="http://lists.insecure.org/lists/security-basics/2003/Sep/0603.html" TARGET="_blank">ici</A><!-- BBCode u2 End --> il y a qq précisions, <BR> <BR>Bonne Lecture. <BR> <BR> <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>YannicK.