Isass.exe c'est koi ca ????

par **xjlxx** » 24 Avr 2003 14:37

Voili voilou g plusieur pb, mais gen é un qui commence a m'agacé sérieusement... G mis le firewall 2003 de chez symentec ( ouai bof ), je préferai tt de même mon tarball sous CC mais l'alim à cramé pour la deuxième fois.... g ses alertes constament si qq'u sait d'ou cela peu venir <IMG SRC="http://fullymetal.homelinux.net/temp/zarrbe.jpg" BORDER="0"> _________________ Powered by LINUX & WINDOW$

par **xavier** » 24 Avr 2003 14:46

<a href="http://www.google.fr/search?q=lsass.exe" target="_blank">http://www.google.fr/search?q=lsass.exe</a>

par **remi** » 24 Avr 2003 14:47

Apparement il s'agit d'un service Windows... Tu devrais trouver plus d'infos sur : <a href="http://www.computing.net/windowsxp/wwwboard/forum/58742.html" target="_blank">http://www.computing.net/windowsxp/wwwboard/forum/58742.html</a> Sinon dans google... Isass.exe

par **xjlxx** » 24 Avr 2003 14:53

thank you les gars !!! Lsass.exe Il s'agit du serveur local d'authentification de sécurité, il génère le processus responsable de l'authentification des utilisateurs par le service Winlogon. Ce processus est permis par l'utilisation de packages d'authentifications comme msgina.dll. Si l'authentification est réussie, Lsass génère le jeton d'accès de l'utilisateur qui est utilisé pour lancer le shell initial. D'autres processus que l'utilisateur peut lancer vont hériter de ce jeton. Ouai mais c'est dangereux a votre avis, cela viendrai des personne qui essai de se loger sur mon serveur web ( par l'intermediare de NPDs ?) Puis je autorisé tjrs cette authentification ?? Avec tous les badboy qui traine sur le net ... on n'est jamais trop prudent ++ <IMG SRC="images/smiles/icon_biggrin.gif">

par **antolien** » 24 Avr 2003 14:58

tu as raison, mais si tu pouvais nous dire (ou nous montrer <IMG SRC="images/smiles/icon_smile.gif">) l'adresse ip source et le port source. souvent, ce genre de processus, se fait en local (source :127.0.0.1 ou localhost) donc il n'y a pas de danger si c'est ta machine qui regarde en local.

par **xjlxx** » 24 Avr 2003 14:59

d'ak antolien !! J'attend la prochaine alerte et je te dis ca <IMG SRC="images/smiles/icon_razz.gif">

par **xjlxx** » 24 Avr 2003 15:05

tiens : <IMG SRC="http://fullymetal.homelinux.net/temp/zarrbe2.jpg" BORDER="0"> lol

par **remi** » 24 Avr 2003 15:12

route: 81.51.0.0/16 descr: France Telecom descr: Wanadoo Interactive origin: AS3215 Il contacte Wanadoo....

par **xjlxx** » 24 Avr 2003 15:24

Oui, tien j'ai tracé aussi qd je fait un tracert : ASte-Genev-Bois-112-1-18-153.abo.wanadoo.fr c un gars qui est chez wanadoo A mon avis il essai p e de creer un compte sur fullymetal Ouai c bien un particulier apparement : <IMG SRC="http://fullymetal.homelinux.net/temp/zarrbe3.jpg" BORDER="0"> Bon allez va !! j'autorise tout le temps thank <IMG SRC="images/smiles/icon_bise.gif"> SteGenevieveDesBois c ou ca ? près de paris apparement lol ++ _________________ Powered by LINUX & WINDOW$

par **antolien** » 24 Avr 2003 15:43

pourquoi tu autorise ? si c'est un adresse distante. sur un port 500, sur ta machine, windows. arghh LOL rachette une alim pour ton clarkpoint <IMG SRC="images/smiles/icon_lol.gif"> et en attendant n'autorises pas ça... <IMG SRC="images/smiles/icon_razz.gif">

par **xjlxx** » 24 Avr 2003 17:18

Je v suivre ton conseil Antolien... Encore merci à vous 3 ++ <IMG SRC="images/smiles/icon_eek.gif">

par **fantomette** » 10 Nov 2003 11:57

J'ai une tentative de connexion de l'adresse IP 82.67.72.187, C'est qui ou quoi ?

par **tomtom** » 10 Nov 2003 12:04

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-10 10:57, fantomette a écrit: J'ai une tentative de connexion de l'adresse IP 82.67.72.187, C'est qui ou quoi ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oula attention, c'est un pirate tres connu qui utilise cette ip, il risque de formatter ton disque dur minimum.... <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> Bon, non , t'inquiéte, et utilise un whois sur in,ternet pour savoir un peu plus de qui il s'agit... Et puis qu'appelles-tu "tentative de connexion" ? t.

Isass.exe c'est koi ca ????

Qui est en ligne ?