Traffic IP en port 80 suspect Fermé

Question

Bonjour, 



Je suis embêté par un PC sur mon réseau qui n'arrete pas d'appeler le port 80. Celui-ci est bloqué par le parefeu / proxy. Cependant la situation m'inquiète car j'ai l'impression que ce n'est pas le seul poste et que le phénomène se reproduit.

J'ai essayé un HIjack pour lister les processus mais je ne trouve pas de comportement anormaux. 

Quelqu'un a-t-il une suggestion ?

Logiciel essayé : 
- stinger (en cours de scan)
- Kaspersky pro 6, installé et à jour.

A venir : malware byte's

Config : Win XP PRO SP3, IE 8, Kaspersky 6....

Merci !

Utilisateur anonyme · Answer

Pour info le port 80 cest pour internet, donc si des pc de ton réseaux son bloqués par tout ton bazar de protections, tu peux normalement voir les IP donc les retracées et savoir de quel maisons elles viennent et ensuite t expliquer avec eux lol

gaelpog1 · Answer

Oui certes, mais si j'avais pu mettre une claque à l'utilisateur en question pour régler le problème ceci m'aurait arrangé.
Le fait est que je vois l'adresse IP de destination (extérieure au réseau interne) mais qui ne m'est pas très utile.

Par habitude je reroute les flux http en port 8080 pour justement empêcher les virus troyen et autres de passer en direct...

Donc effectivement je connais le PC source et le detinataire (même si ça ne me sert à rien vu qu'il est extérieur au réseau). Ca ne me dit pas ce qui provoque le trafique. Je suis passé sur le poste, les mises à jour auto sont désactivées... Je pensais à un programme type java QT ou autre, mais rien n'est en mise à jour auto.

Donc je ne vois pas d'où ça peut venir à part d'un code malicieux... Seulement je n'arrive pas à détecter la chose...

gaelpog1 · Answer

Up !

Utilisateur anonyme · Answer

Fais un filtrage des adresse MAC et installe des audits de sécurités sur le réseaux.

gaelpog1 · Answer

OK merci de ta réponse. Tu me recommanderais quoi pour l'un et l'autre ?

J'ai capté qu'un gar s'était connecté sans autorisation avec son portable et que celui-ci avait le même comportement...

Pas d'extension de la problématique à ce jour. Je me demande quand même s'il y a pas un proc type windows qui traine et cherche à faire une mise à jour...

@+

Traffic IP en port 80 suspect

5 réponses

Discussions similaires