Web attack ?
Résolu
Profil bloqué
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Salut tout le monde
Dites voir, mon antivirus (symantec) me signale qu'il bloque des attaques de l'IP 178.162.250.116. J'ai fait un tracert pour voir d'ou ça sortait mais ça donne rien de bien concluant.
Comment savoir d'où ça sort ? Comment me venger ? Vais je devoir prendre ma voiture pour défoncer un pc a coups de batte ? Ou bloquer son ip dans le firewall ?
Dites voir, mon antivirus (symantec) me signale qu'il bloque des attaques de l'IP 178.162.250.116. J'ai fait un tracert pour voir d'ou ça sortait mais ça donne rien de bien concluant.
Comment savoir d'où ça sort ? Comment me venger ? Vais je devoir prendre ma voiture pour défoncer un pc a coups de batte ? Ou bloquer son ip dans le firewall ?
A voir également:
- Malicious website request 11
- Web office - Guide
- Navigateur web - Guide
- Création site web - Guide
- Logitech attack 3 - Télécharger - Pilotes & Matériel
- K9 web protection - Télécharger - Contrôle parental
4 réponses
Malicious Toolkit Website 9 => https://forum.malekal.com/viewtopic.php?t=3563&start=
donc c'est à la visite d'un site.
donc c'est à la visite d'un site.
Ok je vois. Mais j'ai pas de site allemand. Enfin à ma connaissance. L'infection peut être dans un bandeau de pub ?
J'avais 7 fenêtres ouvertes, j'vais ping tous les sites pour avoir leur ip.
Sinon comme symantec me prévient de la tentative de dl, ça veut dire que mon pc est encore clean du coup si j'ai bien compris.
J'avais 7 fenêtres ouvertes, j'vais ping tous les sites pour avoir leur ip.
Sinon comme symantec me prévient de la tentative de dl, ça veut dire que mon pc est encore clean du coup si j'ai bien compris.
Bon dans mes sites y'a 2 adresses en 178.kk chose mais le reste correspond pas. Ca viendrait de là ? C'est zarb, j'utilise ces 2 sites depuis très longtemps et j'avais jamais eu de soucis.
https://www.liber-mundi.org/
https://animaelibertas.xooit.com/index.php
Bandeaux de pubs maléfiques sur le 2ème ?
https://www.liber-mundi.org/
https://animaelibertas.xooit.com/index.php
Bandeaux de pubs maléfiques sur le 2ème ?
C'est bon je sais...
http://www3.malekal.com/malwares/index.php?&domaine=178.162.250.116
=> https://www.malekal.com/mailobject-netcourrier-delivre-malware-personal-shield-pro/
=> https://forums.commentcamarche.net/forum/affich-22902957-virus-page-d-accueil-netcourrier-com#17#dernier
Tu étais sur netcourrier...
http://www3.malekal.com/malwares/index.php?&domaine=178.162.250.116
=> https://www.malekal.com/mailobject-netcourrier-delivre-malware-personal-shield-pro/
=> https://forums.commentcamarche.net/forum/affich-22902957-virus-page-d-accueil-netcourrier-com#17#dernier
Tu étais sur netcourrier...
Ah ben ouais c'est mon email depuis euh. La vache, plus de 10 ans ? J'aurais pas pensé que ça venait de là, depuis le temps...
Ok ben y se sont fait hacker rho. Et tu as déjà pris les dispositions nécessaires rho. Bon ben j'ai rien à faire en fait, juste attendre qu'ils réparent et plus laisser la fenêtre ouverte.
Merci beaucoup de ton aide. Et sacré site web dis donc.
Ok ben y se sont fait hacker rho. Et tu as déjà pris les dispositions nécessaires rho. Bon ben j'ai rien à faire en fait, juste attendre qu'ils réparent et plus laisser la fenêtre ouverte.
Merci beaucoup de ton aide. Et sacré site web dis donc.
Symantec n'a pas jugé bon de me donner le port ou autre chose. Il garde même pas d'archive, j'ai maté tous les journaux. Je ferai plus attention au prochain message :s
ha bha là, c'est sûr, y a plus rien à craindre ;D
En fait j'ai ce truc là : https://www.broadcom.com/support/security-center/attacksignatures?asid=24089
hijackthis trouve rien, spybot non plus. Y'a pas de ports indiqués dans l'alerte non plus.