Alerte sur Zone Alarm Fermé

Question

bonjourje viens de refaire ma machine au propre en re installant Win98.j'ai installer regcleaner, spybot, avg et zone alarm ..j'ai tous scanner au propre et virer les quelques spy comme le newsuptade de creative ma carte son ..maintenant zone alarm tourne sur la becane sans probleme, j'ai rien toucher a la config (par defaut), et en 10 minutes de temps j'en suis deja a 217 alertes ..c'est normal ?j'ai du tcp port 135, port 4662, port 3541 ... bref tout pleins .des ping (ICMP) aussi ainsi que le loopback ..normal normal ?aussi autre question dans ZA que veut dire TCP Flags: S ?(the firewall has blocked internet access to your computer (tcp port 4662) from 81.32.114.178 (tcp port 4237) (tcp flags: S))merci si vous pouvez me faire comprendre .salut

sebsauvage · Answer

et en 10 minutes de temps j'en suis deja a 217 alertes ..c'est normal ? Oui c'est normal.Internet est un vaste foutoire.Tu es probablement en train de subir un scan des ports. Ce sont des choses qui arrivent.Rien de grave, ton firewall te protège. que veut dire TCP Flags: S ? Tu veux sans doute dire 'flag SYN' ?Un paquet TCP avec le flag SYN sert à initier une nouvelle connexion.ça veut dire que la machine 81.32.114.178 fait toc-toc sur le port 4662 de ta machine pour voir si un service y répond.Pour mieux comprend TCP/IP:http://sebsauvage.net/comprendre/tcpip/index.htmlet aussi:http://fr.comp.securite.free.fr/firewall.htm

Christian · Answer

Exellent ..Merci pour ta reponse ..@toute

Christian · Answer

depuis ce post j'en suis a 617 alertes ..mon dieu je repense a toute mes soirees d'hiver a jouer a half life sans firewall ..ca du etre un festival sur ma machine !!!merci encore.

Marc André · Answer

Salut, je m'appèle Marc André,Je réside au Québec et j'ai le même problème que toi environ 600 alertes de tyle ICMP (type:8/subtype 0) à l'heure et environ 10,000 en un moi. tu t'imagines... J'ai installé un autre coupe-feu (Sygate personal firewall) et c'est la même chose ???

Utilisateur anonyme · Answer

Salut le Québecois :-)Tu m'inquiètes là, j'avais ZA et j'ai aussi changé pour Sygate.J'avais des centaines d' alertes parfois avec ZA, et maintenant c'est le calme plat...Ou alors, il est paramétré quelque part pour ne pas donner l'alerte sur les incidents "mineurs" ?Patrice  :-)

Marc André · Answer

En fait lorsque je navigue avec Zone Alarm en mode furtif (stealth mode) je reçois environ 600 alertes à l'heure mais si je me mets en mode medium alors j'en reçois beaucoup moins parce que je ne bloque plus les ICMP echo ping. Sygate me permet de créer des règles pour bloquer ou accepter les ICMP echo ping dans les 2 sens (advanced rules).

sebsauvage · Answer

Oui sygate et Kerio Personal Firewall sont un chouilla plus complexes à configurer que ZoneAlarm, mais ils permette des réglages plus fins.Soit dit en passant, ZoneAlarm peut être configuré pour ne plus afficher de fenêtre lors d'une tentative de connexion  :-)

Alerte sur Zone Alarm

7 réponses

Discussions similaires