Attaques continues

par **htoti** » 29 Déc 2003 16:41

Hello, J'ai pas mal fouiné pour trouver des infos, mais là je ne sais plus vraiment quoi faire. J'ai Kaspersky installé sur ma machine (qui est en XP pro), et le firewall (kaspery anti-hacker) me signale une attaque de lovesan toute les 20 secondes environ (qu'il bloque apparemment). J'ai fait les mises à jour de microsoft, passé les divers patch et scanné le disque avec à peu près tout ce qui existe (Fixblast, spybot, antivirus, anti spyware, etc). Ma question est : Est-il possible d'arrêter ou de contrer ces attaques ? Merci pour les infos.

par **nemesis** » 29 Déc 2003 16:50

hum alors je pense que tu peux être a peut prés tranquille vu que t'es à jour et que t'as visiblement un firewall dc pour le coté infectieu de la chose c'est bon. Par contre pour ce qui est des attaques et bien malheureusement il se trouve qu'il y a une floppé de machine connectée au net qui sont pouries jusqu'a la moelle par des virus du coup pour arrêter les attaques c pas gagné (on voi encore des MS Blaster malgrés la campagne pour patcher les machines alors...). Je crains qu'il ne te failles 'vivre' avec ces attaques ... Nem.

par **bobox** » 29 Déc 2003 16:51

Pour le patch MS <a href="http://download.microsoft.com/download/d/7/9/d79802a1-909a-4806-8bfc-43254bd0cd8c/WindowsXP-KB823980-x86-FRA.exe" target="_blank">http://download.microsoft.com/download/d/7/9/d79802a1-909a-4806-8bfc-43254bd0cd8c/WindowsXP-KB823980-x86-FRA.exe</a> verifie également dans ta base de registre HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun windows auto update="msblast.exe Ensuite bloquer les ports TCP 135,139,445,4444, et UDP 137 si l anglais ne te gene pas voila la source <a href="http://www.viruslist.com/eng/viruslist.html?id=61577" target="_blank">http://www.viruslist.com/eng/viruslist.html?id=61577</a> pense a regarder ta base de registre, sinon il revient en permanence

par **htoti** » 29 Déc 2003 16:54

Hum, c'est bien ce que je pensais, tant pis. Merci pour la réponse <IMG SRC="images/smiles/icon_smile.gif">

par **htoti** » 29 Déc 2003 16:57

bobox, j'ai déjà fait tout ça. Dans la base de registre, il n'y a apparemment rien : msblast n'apparait pas. Merci en tous cas pour vos réponses.

par **Destroy_Dav** » 29 Déc 2003 17:38

Moi j'ai un nombre incalculable d'attaques que le port d'emule que je n'utilise pas, ça me gonfle énormément d'ailleurs <IMG SRC="images/smiles/icon_cussing.gif">

par **lipenja** » 29 Déc 2003 18:18

Probablement des réactions de ton firewall, personnellement le 27 decembre j' ai eu 2183 hits bloqués par mon firewall. mais si tout tes ports de communication sont " transparents" tu ne risques rien <IMG SRC="images/smiles/icon_biggrin.gif">

par **Destroy_Dav** » 29 Déc 2003 18:55

moi en l'espace de 4 heures j'ai plus de 4000 attaques, c'est variable mais c'est assez souvent le cas :

Attaques continues

Qui est en ligne ?