DOS attaques/ packets UDP
gunsonmaboxers
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Ca fait 4 jours qu'un type m'envoie des packets UDP a partir d'adresses IP differentes (je pense qu'il s'agit d'un IP spoofing) heureusement mon parefeu alarmzone bloque tous les packets UDP.
en plus cet type, crée chaque fois un compte utilisateur "public" et j'ai du l'effacer a chaque fois. est ce que mon systeme de securité est en menace? Pour alarm zone, il me dit que mon systeme est sain mais ça devient genant...je n'ai meme plus envie de connecter sur internet car j'ai peur qu'il aura son access car je ne compte pas trop sur alarmzone!?
j'ai une photo (impecr sys) a l'appui mais je ne sais pas comment la joindre avec mon message... merci a vous tous
Ca fait 4 jours qu'un type m'envoie des packets UDP a partir d'adresses IP differentes (je pense qu'il s'agit d'un IP spoofing) heureusement mon parefeu alarmzone bloque tous les packets UDP.
en plus cet type, crée chaque fois un compte utilisateur "public" et j'ai du l'effacer a chaque fois. est ce que mon systeme de securité est en menace? Pour alarm zone, il me dit que mon systeme est sain mais ça devient genant...je n'ai meme plus envie de connecter sur internet car j'ai peur qu'il aura son access car je ne compte pas trop sur alarmzone!?
j'ai une photo (impecr sys) a l'appui mais je ne sais pas comment la joindre avec mon message... merci a vous tous
3 réponses
-
Salut,
Les attaques DDoS c'est contre des serveurs.
Les pirates en ont rien à péter de DDoS ton PC, ça n'a aucun interêt.
Tu dois avoir des alertes suite à des scans "normaux" de PC infectés ou autres.
-
y a zéro info sur ce que tu donnes.
Pas de port entrant ou sortant, ni quelques exemples d'IP.
Eventuellement le programme source - si ZA t'en donne un ?
Ca se trouve t'as un client P2P qui tourne et ton ZA qui est mal configuré et il bloque qq trames... et du coup tu prends ça pour un DDoS car tu as plein d'alertes.
Bref faire une capture au moins pour savoir de quoi ça part exactement.
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !! -
zone alarm diagnosis:
NIVEAU TYPE PROTOCOLE IP SOURCE IP DESTINATION DIRECTION ACTION
moyen pare-feu udp (ip change MON IP entrant bloqué
ts les 5
secondes)
quoi faire pour arreter ca?
