7500 tentative dintrusion en 5h!!!

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar pierrro76 » 08 Fév 2004 22:25

Salut a tous jai un petit pb en fait jai insataller zonealarm pro pour lessayer et en 5h de connexion jai eu 7500 tentative dintrusion detecter, jai fais un scan avec norton 2004 et rien de particulier et avec ad-aware idem. Ca commence serieusemant a me prendre la tete et si qqun avai une petite idee ca marangerai <BR>Merci <BR>
Avatar de l’utilisateur
pierrro76
Matelot
Matelot
 
Messages: 4
Inscrit le: 21 Nov 2003 01:00

Messagepar cain » 08 Fév 2004 23:21

Le fait que zonealarm te détecte des tentatives d'intrusion devrait te rassurer car cela indique qu'il les bloque. <BR>Par ailleurs, il est possible de désactiver le panneau d'alerte qui s'ouvre à chaque fois si c'est ce dont tu parles (une case à cocher dans les options), de façon à ce qu'il effectue son travail de manière plus discrète <IMG SRC="images/smiles/icon_wink.gif">
Vous avez dit Linux ? Welcome to the real world ;)
Avatar de l’utilisateur
cain
Amiral
Amiral
 
Messages: 1608
Inscrit le: 19 Avr 2002 00:00
Localisation: val-de-marne

Messagepar rtjer » 08 Fév 2004 23:25

1mois qu' il est installé : 109718 intrusions
Ah l' informatique... on sait plus quoi faire sans
Avatar de l’utilisateur
rtjer
Aspirant
Aspirant
 
Messages: 119
Inscrit le: 23 Oct 2003 00:00

Messagepar Fredish » 08 Fév 2004 23:56

Quand j'avais za, j'ai toujours eu l'impression qu'il psychotait un peu.
Avatar de l’utilisateur
Fredish
Vice-Amiral
Vice-Amiral
 
Messages: 571
Inscrit le: 29 Août 2003 00:00

Messagepar guillaume » 09 Fév 2004 00:13

Il est normal que Zone Alarm bloque beaucoup de "tentative d'intrusion". En général ce sont des ping effectué par ton FAI. Il suffirait de voir les logs pour s'en assurer et eventuellement de les localiser avec un traceur d'IP.
Avatar de l’utilisateur
guillaume
Quartier Maître
Quartier Maître
 
Messages: 16
Inscrit le: 27 Jan 2004 01:00
Localisation: Belgique

Messagepar pierrro76 » 10 Fév 2004 22:49

j'ai deja localisé certaine ip et ca vien de tout un tas de pays (espagne, suisse, ...) et de tout un tas de fai different (a peu pres tous les + connu) mais bon jy peu rien. <BR>Je devrai pas tarder a minstaller un routeur, c bien avec la mandrake 9.2? Le mieu c le firewall madrake ou ipcop? <BR>Merci davance <BR> <BR>Pour les interressé, lien pour localisation geographique d'une ip : <BR><!-- BBCode auto-link start --><a href="http://www.geobytes.com/IpLocator.htm?GetLocation" target="_blank">http://www.geobytes.com/IpLocator.htm?GetLocation</a><!-- BBCode auto-link end -->
Avatar de l’utilisateur
pierrro76
Matelot
Matelot
 
Messages: 4
Inscrit le: 21 Nov 2003 01:00

Messagepar cain » 11 Fév 2004 15:48

Il y a aussi dans la colonne de gauche d'Ixus, le nécessaire pour réaliser un ping, un traceroute, un whois et un whois de l'IP <IMG SRC="images/smiles/icon_wink.gif"> <BR>Et bien d'autres choses encore... <IMG SRC="images/smiles/icon_biggrin.gif">
Vous avez dit Linux ? Welcome to the real world ;)
Avatar de l’utilisateur
cain
Amiral
Amiral
 
Messages: 1608
Inscrit le: 19 Avr 2002 00:00
Localisation: val-de-marne

Messagepar pierrro76 » 02 Mars 2004 17:52

Je te remercie mais t'en fait pas j'en ai deja fait un bon usage, d'ailleur c'est inquietant si ibm (9.255.232.xxx) est connecté avec environ 250 (max du modem) ip differente a mon pc. <BR>Sinon pour mon pb j'ai un sth-stp maintenant donc plus de probleme <BR>Merci a tous
Avatar de l’utilisateur
pierrro76
Matelot
Matelot
 
Messages: 4
Inscrit le: 21 Nov 2003 01:00

Messagepar pierrro76 » 02 Mars 2004 17:53

PS : IL EST GENIAL CE SITE
Avatar de l’utilisateur
pierrro76
Matelot
Matelot
 
Messages: 4
Inscrit le: 21 Nov 2003 01:00


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité