ZoneAlarm se réveille!

Question

Je sais pas pourquoi mais depuis 3 jours des que je me connecte ZoneAlarm se met a hurler toute les 3 secondes...
On m'a deja dit sur CCM que c'etait normal mais depuis 3 mois que je l'ai installé il n'a affiché que 5 ou 6 alertes et la en trois jours ca en fait déja 11!!
autre chose:
je croyais qu'avec le whois on pouvait avoir le FAI a partir d'un ip...
Sur
http://ripe.net/perl/whois
je sais pas ou il est ...
vous pouvez m'aider?
merci

Afficher la suite

Kingpopo · Answer

Pour Zone, tu règles tout en High dans la sécu, tu n'associes pas de son et tu décoches popup, comme ça il se démerde tout seul, d'ailleurs il n'a aucun besoin de l'utilisateur!
Avec l'IP, tu peux effectivement connaître le nom du FAI, là vois pas ce que tu veux....

Kingpopo, votre meilleur pote à la une!!!

dombik · Answer

Il faut pas paranoyer avec ça ..c pas toujours des ATTAQUES...la plupart du temp c ton serveur qui fait un PING.@+DOMBIK(QC) :^)*Quand Astérix va , tout va!!!*

sebsauvage · Answer

http://fr.comp.securite.free.fr/firewall.htm

AsKy · Answer

ca peut paraitre bete mais quand je disais que je ne le trouvais pas je voulais dire sur la page des recherches de ripe!

Kingpopo · Answer

Bon pour l'IP par exemple sur:
http://www.ripe.net/perl/whois
Tu mets le n° IP dans la fenêtre, tu lances puis tu regardes le résultat, il te donne le chemin et l'adresse de Fai.
C'est souvent des tests techniques, sans plus!
Si on t'attaque avec un scanner, ZoneAlarme te signale "Suspicion de scanner" et là ta recherche peut être utile.

Kingpopo, votre meilleur pote à la une!!!

AsKy · Answer

je te montre la page du résultat pour l'ip 172.191.185.19:

% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: bitbucket@ripe.net 20010529
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: bitbucket@ripe.net 20010411
source: RIPE

tu vois une ip toi?? ;-)

AsKy · Answer

je me suis planté, je voulais pas dire ip bien sur, c'est le fournisseur que je cherche!

Kingpopo · Answer

Ben là, t'as pas de chance:
ALLOCATED UNSPECIFIED ------>Cet espace d'adresse est attribué à divers autres endroits dans le monde et ne pourrait donc pas être dans la base de données

Si ça se repointe tu lances un scan avec Portscan ou tu peux aussi essayer d'en savoir plus avec NukeNabber (au moment où ça se produit)
Mais à première vue, ça semble être du domaine des tests techniques.

Kingpopo, votre meilleur pote à la une!!!

AsKy · Answer

bon okay tu me rassure je suis pas fou!merciAsKy

sebsauvage · Answer

Ben essai avec  http://combat.uxn.com Rappel: RIPE ne garde que le registre européen du whois.Combat.uxn.com interroge automatiquement la bonne base, et ce n'est pas limité à RIPE.

AsKy · Answer

Et il est plus complet !!

ZoneAlarm se réveille!

11 réponses

Votre réponse

Discussions similaires

Newsletters