Intrusion sur ma machine... :o(
Yello All.
J'ai un soft (BlackIce) qui vérifie les intrusions sur mon ordi.
ET, j'ai repéré deux IP qui ont essayé de scanner mes ports (*dans l'attente d'une intrusion ?*).
Ma petite question est : Qu'est-ce que je peux faire contre ces type ? Mon intervention s'est limité à un PING et un trace route, mais je sais pas vraiment quoi faire avec...
Y-a-t-il un risque d'intrusion ulterieur (en rapport avec les premiers scan, je veux dire).
Enfin voila, si vous avez des petites idée... je suis preneur :o)
Merci.
-= Bobinours =-
J'ai un soft (BlackIce) qui vérifie les intrusions sur mon ordi.
ET, j'ai repéré deux IP qui ont essayé de scanner mes ports (*dans l'attente d'une intrusion ?*).
Ma petite question est : Qu'est-ce que je peux faire contre ces type ? Mon intervention s'est limité à un PING et un trace route, mais je sais pas vraiment quoi faire avec...
Y-a-t-il un risque d'intrusion ulterieur (en rapport avec les premiers scan, je veux dire).
Enfin voila, si vous avez des petites idée... je suis preneur :o)
Merci.
-= Bobinours =-
2 réponses
-
WebmasterTu peux déjà savoir d'où il viennent :
http://www.nic.fr/cgi-bin/whois
Installes ZoneAlarm (un firewall) pour éviter tout intrusion... au moins tu seras tranquille ! :-) -
BlackICEDefender est certainement le meilleur firewall du moment, mais comme tous les programmes de protection il faut l'upgrader régulièrement.
Les gens qui scannent les ports de ta machine cherchent des ports ouverts pour entrer, tu ne peux pas faire grand'chose contre ça car ton adresse IP set tjrs visible mais il serait prudent de tester tes ports sur un site spécialisé pour savoir lesquels sont ouverts et les risques que tu prends.
testes tes ports sur:
https://grc.com/x/ne.dll?bh0bkyd2
Il arrive parfois que BlackICE te signale un scan de port en te renvoyant le nom de ta propre machine comme intruder: c'est généralement quand tu va sur un site ftp et que essaye d'accéder à une partie non-autorisée.
a+
0BER0N-
-
@BobinoursHello,
tu peux aussi regarder à qui appartient la plage d'adresses ip utilisée pour te pirater et envoyer un mail au responsable pour lui signaler une tentative de piratage, ça ne sert pas souvent mais nous le faisons systématiquement (environ 5 tentatives de piratge par jour sur nos serveurs) et quand le petit pirate vient d'une école ou se connecte de son entreprise (et n'est pas un pro) il peut facilement être repéré et grondé ! -
merci pour le tuyau BLACKICEDefender......par contre je n'arrive pas à le downloader sur http://home.wanadoo.nl/lucaz/downloadz.htm...tu aurais une adresse ? D'autre part , qu'est ce que tu penses du Viguard ??
J'aimerai avoir ton avis.
Merci -
Pour télécharger BlackICE:
http://www.networkice.com
a+
PS: Viguard? connaît pô mais j'vais m'renseigner. -
@BertrandCa c'est une bonne idée Bertrand !
Même si ça peut être complétement inéfficace, ça peut mettre un peu de pression.
-= Bobinours =-
-
