Systéme de detection des intrusions

par **Anonyme** » 23 Déc 2001 16:53

<HTML>Bonjour, je cherche à analyser les informations d'intrusions : j'ai plusieurs info du type : Nom: SCAN Proxy attempt Priorité: 3 Type: Attempted Information Leak ou Nom: ICMP superscan echo Priorité: 3 Type: Attempted Information Leak c'est bien mais je ne sais pas ce que cela veut dire. Ou trouver des infos ? Comment etre certains que personne n'est dans mon systéme ? Merci d'avance Franck</HTML>

par **Anonyme** » 23 Déc 2001 18:19

<HTML>Cela veux tout simplement dire que qu'une machine exterieure à scanné ton firewall ( c'est banal de nos jours sur le Net ), ceci afin de savoir si elle peut etre utilisée comme proxy. Si cela etait le cas, cette machine exterieure pourrait utiliser ta bécane et donc ton IP pour faire des attaques et te faire porter le chapeau. Ton SW est paramétré pour que le proxy ne soit utilisé que par les machine de l'interface verte ( ton LAN ), donc pas d'inquiétude. De plus le niveau est 3 donc rien d'inquiétant tant qu'il n'est pas à 1.</HTML>

par **Anonyme** » 25 Déc 2001 20:06

<HTML> Et quand c'est à 1 ? :-)

</HTML>

par **Anonyme** » 29 Déc 2001 01:00

<HTML>il faudra s'inquieter !</HTML>

Systéme de detection des intrusions

Qui est en ligne ?