Attaque par balayage de ports :o

Mais , tu crois que cela va durer longtemps? Et sa sert à quoi de scanner les ports?
Merci de t'aide ,
à bientôt

Ça sert à détecter un port ouvert, port qui permettra à l'attaquant de pénétrer dans ta machine.

Ça peut durer longtemps si l'attaquant suspecte quelque chose, c'est pour ça qu'il faut faire le mort pour que l'attaquant ne suspecte rien et passe à autre chose.

ça peut aussi venir d'Hadopi si tu télécharges en P2P par tracker public comme un margoulin :D
T'as reçu des lettres / appel / visite de la Police ?

La plupart des gens (sauf moi) ont une adresse ip dynamique, ce qui signifie qu'elle change régulièrement au bout d'une certaine période (24h ou 48h ou 1 semaine), cela te permettra d'éviter un éventuel acharnement de l'attaquant sur ta machine.

Ah , donc faut simplement laisser faire le firewall .
Merci de t'aide ;)
A plus tard !

Ok merci,
j'irais voir toute a l'heure .

il est nul ton lien j'ai aucun parefeu et ca dit que ca arrive pas à se connecter à mon pc....

tu tournes sous quel OS ?

7

et tu n'as pas de pare-feu ? j'ai dû mal à croire cela de la part d'un contributeur sécurité.

tu as quoi à la place : un HIPS et/ou un IDS

nota: tout les "@" on été remplacés par "at"

bon, 1ére chose à faire: un whois sur l'IPA concernée :


adminatdv-laptop:~$ whois 58.218.199.58
% [whois.apnic.net node-4]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 58.208.0.0 - 58.223.255.255
netname: CHINANET-JS
descr: CHINANET jiangsu province network
descr: China Telecom
descr: A12,Xin-Jie-Kou-Wai Street
descr: Beijing 100088
country: CN
admin-c: CH93-AP
tech-c: CJ186-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-CHINANET-JS
mnt-routes: MAINT-CHINANET-JS
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
remarks: This object can only be updated by APNIC hostmasters.
remarks: To update this object, please contact APNIC
remarks: hostmasters and include your organisation's account
remarks: name in the subject line.
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
status: ALLOCATED PORTABLE
changed: hm-changedatapnic.net 20050624
source: APNIC

role: CHINANET JIANGSU
address: 260 Zhongyang Road,Nanjing 210037
country: CN
phone: +86-25-86588231
phone: +86-25-86588745
fax-no: +86-25-86588104
e-mail: ipatjsinfo.net
remarks: send anti-spam reports to spamatjsinfo.net
remarks: send abuse reports to abuseatjsinfo.net
remarks: times in GMT+8
admin-c: CH360-AP
tech-c: CS306-AP
tech-c: CN142-AP
nic-hdl: CJ186-AP
remarks: www.jsinfo.net
notify: ipatjsinfo.net
mnt-by: MAINT-CHINANET-JS
changed: dnsatjsinfo.net 20090831
changed: ipatjsinfo.net 20090831
changed: hm-changedatapnic.net 20090901
source: APNIC
changed: hm-changedatapnic.net 20111114

person: Chinanet Hostmaster
nic-hdl: CH93-AP
e-mail: anti-spamatns.chinanet.cn.net
address: No.31 ,jingrong street,beijing
address: 100032
phone: +86-10-58501724
fax-no: +86-10-58501724
country: CN
changed: dingsyatcndata.com 20070416
mnt-by: MAINT-CHINANET
source: APNIC


Comme tu peux le voir, le scan viens de chine et avec une recherche approfondie m'a permis de m'apercevoir que plusieurs informations sur l'IPA indiquée par le whois sont fausse.

Je ne peux que te conseiller de mettre tes ports en "stealth" (mode ne répond pas, en gros)(voir le manuel de ton pare-feu) et d'abandonner windows pour GNU/Linux, ce qui serais bien plus sur, et sinon, le classique sous windaube : met a jour l'anti-virus, le pare-feu, ton navigateur, java, flash...

____________________________________________________________________________

"J'ai windows et j'ai un virus" dis un posteur sur un forum.
donc tu as 2 virus lui répond un autre...
____________________________________________________________________________

Merci ^^