emule edonkey et le port 4662

par **pietre** » 19 Fév 2004 02:27

Bonsoir à tout le monde voilà après avoir longuement parcouru les forums sur ce sujet, ( il y a des centaines de posts!!) Mes excuses auprès des vétérans pour un sujet qui doit les lasser <IMG SRC="images/smiles/icon_frown.gif"> Je crois avoir (mal) compris les chose suivantes (j'ai smoothwall 2.0): les ports sont fermés par défaut (4662 par exemple) en entrée mais ouverts en sortie. Je n'utilise ni emule ni tout le reste d'ailleurs (peut etre un syndrome de vieilllesse). J'ai vu que les logs de mon firewall étaient bourrés de requête sur le port 4662 j'ai donc ajouté la ligne suivante dans mon fichier rc.firewall.up iptables -A INPUT -p TCP -i $RED_DEV --dport 4662 -s 0/0 -j DROP tout ça parce que mon serveur qui est un vieux p120 avec 16M de RAM mouilinait sans arret pour inscrire ces logs. Ma question est en 2 parties: 1) est ce que ces requetes sur le port 4662 peuvent ralentir mon reseau (bande passante) 2) est il possible de les bloquer complètement?? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> Merci de vos réponses Pietre

par **tomtom** » 19 Fév 2004 02:34

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> 1) est ce que ces requetes sur le port 4662 peuvent ralentir mon reseau (bande passante) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ca prend un peu de bande passante, mais ce traffic est en general assez diffus et faible donc ca doit passer inapperçu. C'est quand meme etonnant que tu recoives un tres grand nombre de requetes.... <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> 2) est il possible de les bloquer complètement?? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> La commande que tu as entrée bloque completement, cad que les requets ne sont pas traitees par le kernel (enfin pas par sa couche reseau à proprement parler). Il est impossible de bloquer en amont de ceci (sinon, il faut demander à ton fournisseur d'acces s'il peut faire quelquechose pour toi). t.

par **pietre** » 19 Fév 2004 02:53

Merci de ta réponse Mais bon maintenant je comprends encore moins <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> j'ai fait les modifs plus haut et j'ai déconnecté et reconnecté l'interface red (il était 01h00) et voici un court extrait de mes logs: Time In Out Proto Source Src Port Destination Dst Port 01:25:43 ppp0 - TCP 82.224.184.104 4548 81.185.236.68 4662 01:25:43 ppp0 - TCP 80.14.171.109 60809 81.185.236.68 4662 01:25:45 ppp0 - TCP 82.224.184.104 4548 81.185.236.68 4662 01:25:47 ppp0 - TCP 80.14.171.109 60813 81.185.236.68 4662 01:26:19 ppp0 - TCP 172.183.78.249 4556 81.185.236.68 4662 01:26:22 ppp0 - TCP 172.183.78.249 4556 81.185.236.68 4662 01:26:28 ppp0 - TCP 172.183.78.249 4556 81.185.236.68 4662 01:27:01 ppp0 - TCP 172.183.78.249 4983 81.185.236.68 4662 01:27:03 ppp0 - TCP 213.23.247.252 4144 81.185.236.68 4662 01:27:04 ppp0 - TCP 172.183.78.249 4983 81.185.236.68 4662 01:27:06 ppp0 - TCP 62.62.235.117 47982 81.185.236.68 4662 01:27:06 ppp0 - TCP 213.23.247.252 4144 81.185.236.68 4662 01:27:10 ppp0 - TCP 172.183.78.249 4983 81.185.236.68 4662 01:27:45 ppp0 - TCP 172.183.78.249 1282 81.185.236.68 4662 01:27:48 ppp0 - TCP 172.183.78.249 1282 81.185.236.68 4662 01:27:54 ppp0 - TCP 172.183.78.249 1282 81.185.236.68 4662 01:28:53 ppp0 - TCP 82.65.63.22 49754 81.185.236.68 4662 apparemment je vois toujour ces requetes je crois que je vais aller réfléchir au lit:-( Merci encore Pietre

par **micatod** » 30 Déc 2004 12:00

c peu etre un trojan ki fait ces requetes... de l'exterrieur il est vu comme ouvert le port?. mais je comprends pas bien tu as caché le port et il est quand meme vu comme ouvert? Peut etre un trojan ki a pris controle de ton firewall...?

les requetes sont fait d'un ordi local vers ton serveur ?

moi je serais toi je laisserais pas ca comme ca, meme si c bloqué, c kan meme bizarre t'as regardé sur la machine kel service demandait cette requete genre avec TPCview ?

répond sur mon mail
micatod@koprojetc.org

emule edonkey et le port 4662

Qui est en ligne ?