PortScan Résolu/Fermé

Question

Bonjour,
Je rencontre depuis plusieurs jours un problème.
En effet, depuis 2-3 jours, une personne utilisant le reseau de free me scanne tous mes ports. ( norton m'affiche un message attaque de type portscan )
J'aimerais donc savoir quoi faire ? car il me semble que c'est illégal et heuresement pour moi j'ai un firewall qui m'a signalé à plusieurs reprises ces tentatives qui ont été bloqué.

Malheuresement lorsque je joue en reseau je suis obligé de désactiver mon firewall, je crains donc que cet utilisateur en profite pour renouveller ces opérations.

Merci de m'aider ou de me renseigner afin que je puisse enfin être tranquille.

kmf31 · Accepted Answer

Il y a environ 8000 scans en 24 heures (je l'ai mesure une fois) et en effet une bonne partie vient de pcs des clients de Free (si tu es aussi chez Free sinon ce sont plutot les "voisins" du meme FAI). Ce sont en grande partie de pcs zombies deja infecte par de virus et dans 99.99% ce n'est pas volontaires mais la negligence et naivete des proprietaires qui se connectent sans pare feu au net. Les vrais "hackeur" t'attaquent de l'etranger ou ils se cache derriere de pcs zombies. On arrive pas a les coincer si facilement seulement en se basant de numero IPs releve par le pare feu.

Si toi tu desactives ton pare feu completement pour jouer il est fortement probable (en fait presque sur si ton Windows n'est pas a jour) que ton pc est deja aussi un zombie et que ton pc envoie aussi de scans ailleurs (mais peut-etre ton pare feu empeche ca pendant il est active). En fait un pc Windows non-protege et non-patche connecte comme ca a l'internet a un temps de vie entre 5 et 20 minutes avant de se transformer en Zombie.

Si tu veux jouer en reseau tu dois garder ton pare et le soigneusement configurer pour n'ouvrir que le port necessaire pour que le jeu marche. En plus si tu n'as pas de serveur jeu sur le pc mais tu joue seulement avec un client il te suffit d'ouvrir un ou quelques ports pour la direction sortie et garder la direction entree fermee. Ca suffit pour bloquer les scans. La bonne config du pare est un effort que tu dois faire.

Apart ca les scans c'est l'activite normale sur internet, c'est malheureux mais c'est comme ca. Tu peux envoyer un mail a ton FAI mais je pense pas que ca sert a quelque chose. Il faut bien configurer son pare feu et c'est ca.

Niouws · Answer

Salut, il scan les ports libre a fin de t'attaquer a distance. ne sais tu fait pas configurer ton firewall pour qu'il puisse te faire jouer trankilement en reseau?

Damashi · Answer

il s'agit du DNS de free !
Il effectuerait un scan de port détecté par Norton qui bloque cette connexion et donc me prive d'internet.
J'essaie d'en savoir plus du côté de free.

Loviduc · Answer

Une solution pour toi qui joue en ligne est de ne pas désactiver ton pare-feu mais de n'ouvrir que les ports par où passent les paquets de ton jeu. Ces ports doivent être précisés dans la notice de ton jeu.

Si tu es derrière un routeur, c'est plus compliqué.

Laflutiste · Answer

Je suis allé voir en fin de compte c'est marqué: "pare-feu entrant, pare-feu sortant: sécurisé". Mais je ne comprend pas ! J'ai pleins de cookies et pis en plus, ces derniers temps, l'ordi il bloque pleins d'attaque de Portscan, qui essaye de scanner les ports de l'ordi ! Mais meme si c'est bloquer, est ce que l'ordi est infecté ou pas ? Est ce que je risque quelque chose ? Est ce que c'est trop tard ? J'ai Norton comme antivirus, et Free comme internet,est ce que je risque quelque chose ? Franchment je me pose pleins de question, e comme mon ordi j viens de l'acheter j'ai pour pour lui. Et pis j'y comprend pas grand-chose, mais peut-etre que je je coprendrais mieux plus tard quand je m'y habituerez completemet (ce qui est obligé, puisque l'ordi y'a que moi qui l'utilise). Aidez moi svp !

Laflutiste · Answer

Je suis allé voir en fin de compte c'est marqué: "pare-feu entrant, pare-feu sortant: sécurisé". Mais je ne comprend pas ! J'ai pleins de cookies et pis en plus, ces derniers temps, l'ordi il bloque pleins d'attaque de Portscan, qui essaye de scanner les ports de l'ordi ! Mais meme si c'est bloquer, est ce que l'ordi est infecté ou pas ? Est ce que je risque quelque chose ? Est ce que c'est trop tard ? J'ai Norton comme antivirus, et Free comme internet,est ce que je risque quelque chose ? Franchment je me pose pleins de question, e comme mon ordi j viens de l'acheter j'ai pour pour lui. Et pis j'y comprend pas grand-chose, mais peut-etre que je je coprendrais mieux plus tard quand je m'y habituerez completemet (ce qui est obligé, puisque l'ordi y'a que moi qui l'utilise). Aidez moi svp !

dsdflobleu · Answer

bonjour a tu pensee a changer ton anti-virus moi j'ai avast et aparament il ai mieux que norton mais pour mettre avast il faut que tu supprime norton completement si tu veux mettre avast vas sur avast.fr et choisi le familial4 bonne chance pour la suite.

Laflutiste · Answer

Oui, j'ai installé Avast. Mais pour Norton il ne reste plus qu'un jour pour et ca se termine. Mais y'a quelque chose d'étrange : Je suis allé sur youtube et y'a Avast qui me dit que je suis infecté et il me conseille de l'ignorer au lieu de lesupprimer, est-ce normal ? Et il m'a proposer de l'éteindre puis de le rallumer pour qu'il puisse faire une analyse au début, mais quand je lé rallumé il n'a rien fait !

clara · Answer

ça vient de m'arriver, Norton le bloque et me donne l'IP de l'ordi qui s'incruste. Je ne peux pas faire quelque chose avec?? comme le denoncer ou un truc comme ça ????

PortScan

9 réponses

Discussions similaires