attaques multiples : que faire?

par **kinou** » 02 Jan 2004 22:38

Bonjour à tous, Je me permets de reposter ce message, n'ayant aucune réponse sur le forum réseau et sécurité (peut-être n'est-ce pas le bon forum?) Mon firewall (kaspersky anti hacker 1.5) m'informe d'attaques de types : Helkern, lovesan, Ddos.J'ai tout de suite pensé à blaster. J'ai donc tout fait pour ne plus être victime de ces attaques : patchs windows, tests firewalls (avec résultats parfaits), desactivation de la restauration du système pour scanner et utiliser les utilitaires anti blaster, recherche sur la clé de registre de MSBLAST, puis formatage, lancement du service pack et des patchs windows XP et Iexplorer, utilisation d'opera comme navigateur et firebird pour le courrier (j'ai vite supprimer outlook) : tout ça avant de me connecter sur Internet Par contre, impossible de supprimer Messenger, j'ai bloqué quasimment tous demandes d'accès à distance de mon firewall (à l'exception de mes updates et de mon navigateur), j'ai même mis mon firewall en mode invisible. Est-ce que j'ai oublié quelque chose ou est-ce que tout le monde reçoit ces attaques? Autres précisions : j'ai XP famillial avec ADSL Free dégroupé Je vous remercie d'avance <IMG SRC="images/smiles/icon_smile.gif">

par **kinou** » 03 Jan 2004 19:08

est-ce que pouvez me dire si ma question est hors-sujet dans ce site ou si j'ai mal posé ma question? Merci bcp

par **kinou** » 03 Jan 2004 19:18

A priori, mon sujet ne passionne pas les foules, est-ce qu'il y a quelque chose qui cloche dans mon post? <IMG SRC="images/smiles/icon_confused.gif"> D'avance merci

par **TROM3** » 03 Jan 2004 20:08

bah dis donc t'as toutes ces attaques ??? t'en as des potes toi lol mdr Bref ce que je te conseils c deja de verifier si tu n'as pas 2 antivirus d'installer de verifier si tu n'as pas de mulet sur ta becane (a savoir peer to peer) Sinon faudra que tu nous donne plus de details sur ton reseau, et l'utilisation de ton poste ? TROM (qui te preconise quand meme un bon FORMAT C: /Q) <IMG SRC="images/smiles/icon_wink.gif">

par **kinou** » 03 Jan 2004 20:16

Non je n'ai pas de peer to peer et en ce qui concerne les antivirus, j'ai quelques anti troyens (pest and patrol, the cleaner, a²...)mais qui ne marchent pas et kaspersky pers/pro en monitoring permanent. Actuellement je n'ai que des attaques Helkern (nom donné par mon firewall), autrement dit des attaques wormSQL, est-ce que je peux être atteint d'un virus qui ne concerne que "normalement" les administrateurs réseau? En ce qui concerne ma config: Ordi portable Toshiba, XP famillial, ADSL free degroupé à 2Mb Que veux-tu comme autres renseignements? Merci de me réponde, je me sentais un peu seul <IMG SRC="images/smiles/icon_smile.gif">

par **kinou** » 03 Jan 2004 20:23

Au fait, c'est un quoi un formatage c:/q? désolé, chui un peu novice Thx

par **TROM3** » 03 Jan 2004 20:32

Autre question, tu n'heberge pas un site web sur ton portable ? Sinon essaye de desactivé tout tes joujou anti trucmuche(trojan), et regarde directement sur les outils ixus (a gauche) ce que çà te donne ? Remarque quand meme que sur un firewall connecté au net les attaques sont assez frequentes, j'en est plus de 50 par jour et je suis pas connecté 24/24, de different type Mysql worms, ICMP, etc ... je ne connais pas bien le logiciel que tu utilise, je suis plutot PC-CILLIN, mais j'en est entendu que du bien, avec le test direct via ixus tu sera fixé sur l'etat de ton poste et de ton reseau <IMG SRC="images/smiles/icon_wink.gif"> TROM

par **cain** » 03 Jan 2004 21:11

Pour répondre à ta question kinou, "format" est la commande de formatage (effacement pour faire simple), "C:" correspond à la partition sur laquelle s'installe par défaut windows (dans ton explorateur windows la lettre "C:" correspond au premier lecteur logique de ton disque physique ; il se peut qu'il n'y en ait qu'un). Le "/" indique le passage d'un paramètre à la suite de la commande "format", et "Q" est un des nombreux paramètres existants spécifiant un formatage rapide. La commande "format c: /q" signifie donc un formatage rapide de ta partition C: <IMG SRC="images/smiles/icon_wink.gif">

par **kinou** » 03 Jan 2004 21:14

non je n'ai pas de site hébergé, j'ai fait tous les tests inimaginables et ils sont tous excellents (ex: shields up : tous les ports sont en stealth). Donc je vais partir du principe que je vais faire avec ces attaques et vivre avec. Merci pour les réponses <IMG SRC="images/smiles/icon_smile.gif">

par **kinou** » 03 Jan 2004 21:50

Merci Cain pour ta réponse. En ce qui concerne le formatage, je ne compte même plus le nombre de formatage. Par contre, je n'ai qu'un double CD de restauration d'usine, donc difficile de faire un formatage bas niveau sans tout effacer, qu'en pensez-vous?

par **cain** » 03 Jan 2004 21:58

Si tu réalises un formatage bas niveau tu effaceras tout. Maintenant si tu veux refaire une installation propre, l'idéal est de réaliser une sauvegarde de tes données importantes puis de restaurer le système d'origine. Une fois ceci fait, tu pourras éventuellement repartitionner (retailler) ton disque dur et faire un "ghost" (image) de ton système. Cela te permettra de conserver un système configuré selon tes désidératas tout en n'étant pas assujetti aux choix par défaut que t'imposes tes CDs de restauration. <IMG SRC="images/smiles/icon_wink.gif">

par **nemesis** » 04 Jan 2004 02:46

C'est quoi ça??? Cain Trom vous plaisentiez ou vous etiez serieux là? Alors il faut quand même savoir un truc c'est qu'à l'heure actuelle il reste un paquet de machines qui sont pouries de virus style lovesan blaster et autres trucs sympatique. Tenez les fameuse tentatives d'intrusion en 127.0.0.1:80 et autres sont souvent provoquées par ces charmantes bestioles. En général qud un firewal dis attention attaque type machin c'est en général qu'il a détecté un truc venant du red -> grenn et pas le contraire (bien souvent ds le sens vert-> red il s'en tampone royal le firewall il est prévu pour empecher d'entrer pas de sortir <IMG SRC="images/smiles/icon_smile.gif"> ) Donc ma réponse à moi sera : si le pc est scané avec un antivirus a jour sans detection d'un problème passé a adaware et un autre anti spy alors aucune raison de formater d'autant plus si la machine est a jour niveau patch etc. Il faut être raisonable le format c: n'est pas la panacé et de loin <IMG SRC="images/smiles/icon_smile.gif"> @pluche

par **lipenja** » 04 Jan 2004 02:57

Bonsoir à tous Deux questions: Bonsoir Ton anti virus detecte t'il un fichier niqués? Personnellement je préfère: un anti virus et un anti spyware séparés. Un anti virus ne peux pas faire tous à lui tous seul. je me rappelle d' en avoir eu un très mauvais exemple avec Esafe deskpro v 3.1 personnellement sur le net cela a été calme aujourd' hui malgré quelques scans sur le port 135 ( pas plus de 5) et au moins une centaine sur les ports 1026, 1027, et1028 A part ça rien de mauvais... Kinou as tu essayé l' étanchéité de ton firewall sur www. grc.com? si non je te conseille de le faire au plus vite... Car tu ne vas pas tarder reinstaller windoxs <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **cain** » 04 Jan 2004 03:09

Pour précision nemesis, je n'ai fais que répondre aux questions de kinou, questions ultérieures à l'exposé de son problème, à savoir : <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Au fait, c'est un quoi un formatage c:/q? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Et <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> [...]Par contre, je n'ai qu'un double CD de restauration d'usine, donc difficile de faire un formatage bas niveau sans tout effacer, qu'en pensez-vous?[...] </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Maintenant, pour ce qui est du problème initial évoqué dans ce sujet, je suis tout à fait d'accord avec toi. Si un scan online n'a rien détecté de même qu'un scan par "Ad-aware" (voire une ultime vérification par "The Cleaner"), c'est que le système semble sain de virus, troyens et spywares. Par ailleurs, si tous les patchs nécessaires ont été appliqués à l'OS, l'on est en droit de supposer être protégé (en tous cas jusqu'à l'apparition de symptômes alarmants). De plus, les messages relatifs aux types d'attaques ne sont que des informations apportées par le firewall, ce qui prouve que ce dernier joue bien son rôle. <IMG SRC="images/smiles/icon_wink.gif"> Donc, à priori, je pense également qu'une réinstallation s'avère inutile. <IMG SRC="images/smiles/icon_biggrin.gif"> J'espère ainsi mettre fin à tes doutes nemesis <IMG SRC="images/smiles/icon_bise.gif"> _________________ <IMG SRC="http://www.marseillechat.com/smileysmileysmiley/v2/noel/noel.smileysmiley.com.38.gif" BORDER="0"> Vous avez dit Linux ? Welcome to the real world <IMG SRC="images/smiles/icon_wink.gif">

par **lipenja** » 04 Jan 2004 03:09

A titre d' informations il est 2h 05, et j' en suis dejà 203 hits sur mon firewall pardon 220 à 02h07 alors kinou fais avec controlé ave visual zone version 5.7 <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_bise.gif">

attaques multiples : que faire?

Qui est en ligne ?