détection d'attaque par icop--> que faire

[mul]

slt, <BR>j'ai pas mal d'attaques, voici mon fichier log de Snort : <BR>ICMP PING NMAP <BR>Priorité: 2 Type:: Attempted Information Leak <BR>Informations sur l'adresse IP: 204.1.226.228:n/a -> 82.65.102.148:n/a <BR>Références: aucune entrée trouvée SID: 469 <BR> <BR>j'en ai une dizaine de ce genre <BR>jvoulais savoir ce que vous faites dans ce cas là ?

[Franck78]

Rien! <BR>Inquiètes-toi si tu vois une detection <BR>d'attaque vers un cible existante. <BR>

[mul]

ok, est ce que ça vous est déjà arrivé de dénoncer un attaquant à son FAI pour abus ??

[jpcheney]

ca prendrait trop de temps <BR> <BR>sauf si tu vois que le mec insiste vraiment ... <BR> <BR>et faire le tri entre les windows trop bavards, les virus/vers, script kiddies .....<BR><BR><font size=-2></font>

[mul]

ouep, en plus je pense que les pirates doivent passer par un proxy........