Message security alert de mon Friewall Fermé

Question

Bonjour,
J'ai un routeur/firewall netgear et je l'ai configuré pour qu'il m'envoie des emails à chaque fois qu'il détecte une attaque.
Dernièrement, je reçois une quantité de messages du type:
THURSDAY, 29 NOV 2007 18:18:54 General attack detected Src 25263 Dst 3511 from LAN n/w Source: 192.168.0.12 Destination: 201.252.26.216

l'adresse 192.168.0.12 c'est celle de mon PC sur le réseau.
Et là l'adresse est un organisme en Argentine, mais çà peut être en Chine, en Tchèquie ou n'importe où ailleurs.
j'ai une quarantaine de messages de ce genre entre 5:48 et 6:10

J'ai demandé qu'on éteigne mon PC et je reçois maintenant une dizaine de messages du type:
THURSDAY, 29 NOV 2007 18:49:35 ICMP error message replay attack detected, dropping packet from LAN n/w Source: xx.xx.xxx.xxx Destination: 91.151.216.13

L'adresse que j'ai masquée c'est celle de mon réseau vu de l'extérieur, fournie par mon FAI, et qui ne répond pas au Ping (mon parametrage).

Est-ce que cela signifie qu'il y a un problème quelque part et que je dois faire quelque chose?

Merci de votre aide

bern18 · Answer

Bon, je rajoute quelques infos à mon problème...
J'ai fermé tous les ports sortants de mon firewall sauf l'essentiel, internet, messagerie, etc.
Maintenant je reçois des alertes pour un tas de tentatives d'envoi de données de mon PC vers diverses adresses bloquées par le firewall.
Ce qui est bien, mais je ne vois toujours pas comment faire pour éviter ces envois.
j'ai désactivé tout ce qui est sensé être en communication avec l'extérieur (ex. Skype) mais ça continue.

Merci de votre assistance.

Message security alert de mon Friewall

1 réponse

Discussions similaires