ZoneAlarm se réveille!

AsKy Messages postés 1003 Statut Contributeur -  
AsKy Messages postés 1003 Statut Contributeur -
Je sais pas pourquoi mais depuis 3 jours des que je me connecte ZoneAlarm se met a hurler toute les 3 secondes...
On m'a deja dit sur CCM que c'etait normal mais depuis 3 mois que je l'ai installé il n'a affiché que 5 ou 6 alertes et la en trois jours ca en fait déja 11!!
autre chose:
je croyais qu'avec le whois on pouvait avoir le FAI a partir d'un ip...
Sur
http://ripe.net/perl/whois
je sais pas ou il est ...
vous pouvez m'aider?
merci
                
  

11 réponses

  1. Kingpopo
     
    Pour Zone, tu règles tout en High dans la sécu, tu n'associes pas de son et tu décoches popup, comme ça il se démerde tout seul, d'ailleurs il n'a aucun besoin de l'utilisateur!
    Avec l'IP, tu peux effectivement connaître le nom du FAI, là vois pas ce que tu veux....

    Kingpopo, votre meilleur pote à la une!!!
    0
  2. dombik Messages postés 3693 Statut Modérateur 25
     
    Il faut pas paranoyer avec ça ..c pas toujours des ATTAQUES...la plupart du temp c ton serveur qui fait un PING.
    @+
    DOMBIK(QC) :^)
    *Quand Astérix va , tout va!!!*
    0
  3. AsKy Messages postés 1003 Statut Contributeur 65
     
    ca peut paraitre bete mais quand je disais que je ne le trouvais pas
    je voulais dire sur la page des recherches de ripe!
                    
      
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Kingpopo
     
    Bon pour l'IP par exemple sur:
    http://www.ripe.net/perl/whois
    Tu mets le n° IP dans la fenêtre, tu lances puis tu regardes le résultat, il te donne le chemin et l'adresse de Fai.
    C'est souvent des tests techniques, sans plus!
    Si on t'attaque avec un scanner, ZoneAlarme te signale "Suspicion de scanner" et là ta recherche peut être utile.

    Kingpopo, votre meilleur pote à la une!!!
    0
  6. AsKy Messages postés 1003 Statut Contributeur 65
     
    je te montre la page du résultat pour l'ip 172.191.185.19:

    % This is the RIPE Whois server.
    % The objects are in RPSL format.
    % Please visit http://www.ripe.net/rpsl for more information.
    % Rights restricted by copyright.
    % See http://www.ripe.net/ripencc/pub-services/db/copyright.html

    inetnum: 0.0.0.0 - 255.255.255.255
    netname: IANA-BLK
    descr: The whole IPv4 address space
    country: NL
    admin-c: IANA1-RIPE
    tech-c: IANA1-RIPE
    status: ALLOCATED UNSPECIFIED
    remarks: The country is really worldwide.
    remarks: This address space is assigned at various other places in
    remarks: the world and might therefore not be in the RIPE database.
    mnt-by: RIPE-NCC-HM-MNT
    mnt-lower: RIPE-NCC-HM-MNT
    mnt-routes: RIPE-NCC-NONE-MNT
    changed: bitbucket@ripe.net 20010529
    source: RIPE

    role: Internet Assigned Numbers Authority
    address: see http://www.iana.org.
    e-mail: bitbucket@ripe.net
    admin-c: IANA1-RIPE
    tech-c: IANA1-RIPE
    nic-hdl: IANA1-RIPE
    remarks: For more information on IANA services
    remarks: go to IANA web site at http://www.iana.org.
    mnt-by: RIPE-NCC-MNT
    changed: bitbucket@ripe.net 20010411
    source: RIPE

    tu vois une ip toi?? ;-)
                    
      
    0
  7. AsKy Messages postés 1003 Statut Contributeur 65
     
    je me suis planté, je voulais pas dire ip bien sur, c'est le fournisseur que je cherche!
                    
      
    0
  8. Kingpopo
     
    Ben là, t'as pas de chance:
    ALLOCATED UNSPECIFIED ------>Cet espace d'adresse est attribué à divers autres endroits dans le monde et ne pourrait donc pas être dans la base de données

    Si ça se repointe tu lances un scan avec Portscan ou tu peux aussi essayer d'en savoir plus avec NukeNabber (au moment où ça se produit)
    Mais à première vue, ça semble être du domaine des tests techniques.

    Kingpopo, votre meilleur pote à la une!!!
    0
  9. AsKy Messages postés 1003 Statut Contributeur 65
     
    bon okay tu me rassure je suis pas fou!
    merci
    AsKy
                    
      
    0
  10. sebsauvage
     
    Ben essai avec http://combat.uxn.com

    Rappel: RIPE ne garde que le registre européen du whois.

    Combat.uxn.com interroge automatiquement la bonne base, et ce n'est pas limité à RIPE.
    0
  11. AsKy Messages postés 1003 Statut Contributeur 65
     
    Et il est plus complet !!

                    
      
    0