Un système distant tente d'accéder à votre pc
Bonjour,
Depuis environ une semaine, je reçois régulièrement des alertes de risque élevé d'intrusion et je me demande ce qui ce passe ?
J'ai Norton internet securité comme firewall.
Quelqu'un pourrais t-il m'expliquer en quoi consiste ces détections d'intrusions s.v.p ?
Je vous remercie à l'avance de prendre de votre temps.
Julien.
Voici mon log des alertes pour aujourd'hui seulement.
______________________________________________________
Un système distant tente d'accéder à votre ordinateur
Risque élevé
heure: 10:53
2005-12-19
TCP (entrant)
Adresse distante: 84.190.229.232: 3328
___________________________________________________
10:57
adresse: 80.218.229.252: 63116
___________________________________________________
14:53
adresse:58.186.33.86: 12219
___________________________________________________
14:58
adresse: 82.227.179.131: 1982
___________________________________________________
15:51
adresse: 24.34.54.173: 1678
___________________________________________________
15:56
adresse:212.194.86.80:26585
___________________________________________________
17:50
adresse: 85.50.10.100: 3528
___________________________________________________
17:52
adresse:82.255.26.219: 2886
Depuis environ une semaine, je reçois régulièrement des alertes de risque élevé d'intrusion et je me demande ce qui ce passe ?
J'ai Norton internet securité comme firewall.
Quelqu'un pourrais t-il m'expliquer en quoi consiste ces détections d'intrusions s.v.p ?
Je vous remercie à l'avance de prendre de votre temps.
Julien.
Voici mon log des alertes pour aujourd'hui seulement.
______________________________________________________
Un système distant tente d'accéder à votre ordinateur
Risque élevé
heure: 10:53
2005-12-19
TCP (entrant)
Adresse distante: 84.190.229.232: 3328
___________________________________________________
10:57
adresse: 80.218.229.252: 63116
___________________________________________________
14:53
adresse:58.186.33.86: 12219
___________________________________________________
14:58
adresse: 82.227.179.131: 1982
___________________________________________________
15:51
adresse: 24.34.54.173: 1678
___________________________________________________
15:56
adresse:212.194.86.80:26585
___________________________________________________
17:50
adresse: 85.50.10.100: 3528
___________________________________________________
17:52
adresse:82.255.26.219: 2886
3 réponses
-
ModérateurBonsoir,
Ces alertes sont 'normales', elles indiquent au moins que le pare-feu fonctionne correctement, il est possible de désactiver les alertes pour le laisser travailler en arrière-plan. Ca devient plus embettant lorsqu'elles apparaissent en très grande quantité, mais tant que le firewall le bloque, il n'y a pas de danger. -
bonsoir,
va lire ça :
http://www.commentcamarche.net/secu/secumet.php3
tu en sauras un peu plus sur les intrusions :)
ne regardes pas ton log !!!! ton firewall fait le boulot
(si je regarde le mien - 996 tentatives depuis le 24-11-05)
si tu as un doute sur l'efficacité du firewall vas voir ici :
https://www.grc.com/x/ne.dll?bh0bkyd2
- en bas de la page, cliques sur 'proceed'
- sur la nouvelle page en dessous du bandeau bleu 'ShieldsUP!!'
cliques sur All service ports
il teste tous les ports courants (0-1055)
descends un peu sur la page, en-dessous de 'YOUR COMPUTER.....'
et regarde-le bosser
tu ne dois avoir que du vert :))
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur -
Merci beaucoup à vous deux de répondre si rapidement.
Donc si je me fis au log de ''jpdeclermont'' ça me rassure !
Et oui j'ai également fais la pluparts des test de ports enligne et les résultats sont tous excellent ''Passed'' .
Donc je crois que je vais opter pour la désactivation de ''notification d'intrusion''.
Un gros merci !
