Contré une attaque...

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Contré une attaque...

Messagepar darkroll » 02 Avr 2004 23:44

Bonjours,
j'ai actuellement un petit problème. J'ai installé un firewall sygates, et d'ailleur j'en suis très contend.
Mais une depuis maintenant 1 semaine je subit une attaque constate d'une meme personne ( les adresse ip change mais l'adresse MAC source est la même donc c'est la meme parsonne non ?).
J'aimerais savoir comment cette personne c'est que je suis connecter, comment elle tente de rentré dans mon ordinateur ( si mon firewall le refuse c'est donc que je n'ai pas de troyen non ? ) et aussi par quel moyen elle peut avoir mon ip.

Bref je veut que ces petites attaques s'arrete :).

Ps : Autre chose que j'aimerai qu'on m'explique pourquoi il scan toute les 30 min environs mes ports.
darkroll
Matelot
Matelot
 
Messages: 2
Inscrit le: 02 Avr 2004 23:35

Messagepar tomtom » 02 Avr 2004 23:56

l'adresse mac que tu vois, ca ne peut etre que celle du routeur en face de toi, donc celui de ton fai !

Normal que ce soit toujours la même.

Pour le reste, y'a pas grand chose à faire à part maintenir son systeme et ses logiciels à jour !

t.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar Ghostrider » 03 Avr 2004 00:01

peut être s'agit il d'une machine infectée ?

En tout cas lors d'une "attaque" tu relèves l'adresse IP tu notes la date et l"heure, tu fais un whois de l'adresse IP (tu cherches le FAI), celui ci normalement doit fournir une adresse du type abuse@xxxxx.xx

Tu envoies un mail à cette adresse en expliquant tes griefs
voire même et surtout tu joins des extraits de tes logs concernant 'l'attaque" et le FAI si il fait soigneusement son boulot se chargera d'y mettre bon ordre.

C'est la première étape avant la grosse artillerie

Surtout de pas utiliser d'outils tordus pour se livrer à une basse vengeance tu t'exposerais alors à de nombreux problèmes juridiques
Les hommes viennent de Mars, les femmes de Vénus, les ordinateurs de l'enfer...
Avatar de l’utilisateur
Ghostrider
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 186
Inscrit le: 02 Avr 2002 00:00
Localisation: neuf cube

Messagepar Rbill » 03 Avr 2004 01:41

l'adresse mac ne peut etre communiquée par internet..
Si tu veux répondre malheureusement c'est face à l'IP...
Avatar de l’utilisateur
Rbill
Amiral
Amiral
 
Messages: 1323
Inscrit le: 15 Jan 2003 01:00
Localisation: Hauts de Seine (92)

Messagepar Franck78 » 03 Avr 2004 04:38

Toutes les 30 minutes l'attaque ? Tu en as de la chance !

Moi c'est 1/seconde les paquets foireux !


Ca ressemble plutôt à un keep alive, si vraiment
c'est régulier...


Bye
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Mince ...

Messagepar darkroll » 03 Avr 2004 08:35

Le problème c'est que kan je fais le Whois il m'indique timeout donc je ne peut faire le whois. :/

Voillllaaaa

Donc si je comprend bien, si je n'ai pas des compétance de "Hacker" je ne peut me débarrasé de ce ***** de mechant messieur....

Merci !!

++

darkroll

Ps : Vous avez un site pouvant m'apprendre a hacker en 20min ( je suis un mec pressé :wink: )
darkroll
Matelot
Matelot
 
Messages: 2
Inscrit le: 02 Avr 2004 23:35

Messagepar tomtom » 03 Avr 2004 18:20

ha, attention, tu va entrer du côté obscur de la force.

Si tu y tiens (attention, c'est interdit par la loi...), en voici un assez simple. Même un enfant de 6 ans devrait s'en sortir...

http://www.hackerz-eleet.co.uk/hack-it

Pas de betises !

t.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar Franck78 » 03 Avr 2004 18:25

De Darkroll à Darkvador, y a pas long :!:
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Messagepar Rbill » 03 Avr 2004 18:58

tomtom a écrit:ha, attention, tu va entrer du côté obscur de la force.

Si tu y tiens (attention, c'est interdit par la loi...), en voici un assez simple. Même un enfant de 6 ans devrait s'en sortir...

http://www.hackerz-eleet.co.uk/hack-it

Pas de betises !

t.

En lisant ton post j'ai eu peur :wink:
Avatar de l’utilisateur
Rbill
Amiral
Amiral
 
Messages: 1323
Inscrit le: 15 Jan 2003 01:00
Localisation: Hauts de Seine (92)


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron