connexion port 137

[black_plague]

Deppuis le début de la semaine je reçois une centaine de tentatives de connexion au port 137 en UDP (!) toutes bloquée par IPCop. Les IP sources st différentes a cq fois et certainement forgées de ttes pièces. <BR>Suis je le seul ? <BR>C'est pas trop grave mais c tres $%#&! ...

[bLa]

non, t'es pas le seul ... <BR>137, me demande bien quel OS peut etre visée <IMG SRC="images/smiles/icon_biggrin.gif">

[Yann]

137, mmmh, c'est du netbios ca ?

[arapaho]

en effet c du netbios et c meme : <BR>137 netbios-ns => pour netbios NameService <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Cette attaque vise les systèmes Win32 qui exécutent le service WINS (Windows Internet Name Service).. Elle consiste à envoyer un flot de packets UDP aléatoires en taille et en contenu au port 137 (UDP) de l'ordinateur cible. Après 5 secondes, le service WINS s'arrête. Le service doit être remis en marche à la main. <BR>C donc pas très dangereux et juste assez $%#&! si on dispose d'un reseau sans DNS ou d'un réseau utilisant beaucoup le voisinage réseau. <BR> <BR>Ce genre d'attaque est exécutée seulement par des grosses $%#&! de niewbies qui se prennent pour des h4c|<3r5 et qui exécutent des scripts tout fait sans meme regarder les sources ou comprendre l'attaque en elle-meme. Ces personnes n'ont rien d'autre à $%#&! qu'à faire $%#&! les gens avec leur panel de script jusqu'à qu'il tombe sur de vrais méchants qui arrivent à leur défoncer leur disque dur. <BR>A ce moment il se font rosser par leur pere qui a perdu ses fichiers excel de comptabilité <IMG SRC="images/smiles/icon_biggrin.gif"> ou bien ils se pendent parcequ'il viennent de perdre leur mémoire (résultat de 6 mois de travail ) <IMG SRC="images/smiles/icon_biggrin.gif">

[bLa]

en fait, la recrudécence de requettes sur le port 137 en udp viens d'un nouveau ver "autoréplicateur" du Ternet ... <BR>plus d'info ici : <!-- BBCode auto-link start --><a href="http://www.symantec.com/avcenter/venc/data/pf/w32.opaserv.worm.html" target="_blank">http://www.symantec.com/avcenter/venc/data/pf/w32.opaserv.worm.html</a><!-- BBCode auto-link end --> <BR>