ZoneAlarm se réveille!

Je sais pas pourquoi mais depuis 3 jours des que je me connecte ZoneAlarm se met a hurler toute les 3 secondes...
On m'a deja dit sur CCM que c'etait normal mais depuis 3 mois que je l'ai installé il n'a affiché que 5 ou 6 alertes et la en trois jours ca en fait déja 11!!
autre chose:
je croyais qu'avec le whois on pouvait avoir le FAI a partir d'un ip...
Sur
http://ripe.net/perl/whois
je sais pas ou il est ...
vous pouvez m'aider?
merci
                
  

11 réponses

  1. Pour Zone, tu règles tout en High dans la sécu, tu n'associes pas de son et tu décoches popup, comme ça il se démerde tout seul, d'ailleurs il n'a aucun besoin de l'utilisateur!
    Avec l'IP, tu peux effectivement connaître le nom du FAI, là vois pas ce que tu veux....

    Kingpopo, votre meilleur pote à la une!!!
    0
    1. Modérateur
      Il faut pas paranoyer avec ça ..c pas toujours des ATTAQUES...la plupart du temp c ton serveur qui fait un PING.
      @+
      DOMBIK(QC) :^)
      *Quand Astérix va , tout va!!!*
      0
      1. Contributeur
        ca peut paraitre bete mais quand je disais que je ne le trouvais pas
        je voulais dire sur la page des recherches de ripe!
                        
          
        0
        1. Bon pour l'IP par exemple sur:
          http://www.ripe.net/perl/whois
          Tu mets le n° IP dans la fenêtre, tu lances puis tu regardes le résultat, il te donne le chemin et l'adresse de Fai.
          C'est souvent des tests techniques, sans plus!
          Si on t'attaque avec un scanner, ZoneAlarme te signale "Suspicion de scanner" et là ta recherche peut être utile.

          Kingpopo, votre meilleur pote à la une!!!
          0
          1. Contributeur
            je te montre la page du résultat pour l'ip 172.191.185.19:

            % This is the RIPE Whois server.
            % The objects are in RPSL format.
            % Please visit http://www.ripe.net/rpsl for more information.
            % Rights restricted by copyright.
            % See http://www.ripe.net/ripencc/pub-services/db/copyright.html

            inetnum: 0.0.0.0 - 255.255.255.255
            netname: IANA-BLK
            descr: The whole IPv4 address space
            country: NL
            admin-c: IANA1-RIPE
            tech-c: IANA1-RIPE
            status: ALLOCATED UNSPECIFIED
            remarks: The country is really worldwide.
            remarks: This address space is assigned at various other places in
            remarks: the world and might therefore not be in the RIPE database.
            mnt-by: RIPE-NCC-HM-MNT
            mnt-lower: RIPE-NCC-HM-MNT
            mnt-routes: RIPE-NCC-NONE-MNT
            changed: bitbucket@ripe.net 20010529
            source: RIPE

            role: Internet Assigned Numbers Authority
            address: see http://www.iana.org.
            e-mail: bitbucket@ripe.net
            admin-c: IANA1-RIPE
            tech-c: IANA1-RIPE
            nic-hdl: IANA1-RIPE
            remarks: For more information on IANA services
            remarks: go to IANA web site at http://www.iana.org.
            mnt-by: RIPE-NCC-MNT
            changed: bitbucket@ripe.net 20010411
            source: RIPE

            tu vois une ip toi?? ;-)
                            
              
            0
            1. Contributeur
              je me suis planté, je voulais pas dire ip bien sur, c'est le fournisseur que je cherche!
                              
                
              0
              1. Ben là, t'as pas de chance:
                ALLOCATED UNSPECIFIED ------>Cet espace d'adresse est attribué à divers autres endroits dans le monde et ne pourrait donc pas être dans la base de données

                Si ça se repointe tu lances un scan avec Portscan ou tu peux aussi essayer d'en savoir plus avec NukeNabber (au moment où ça se produit)
                Mais à première vue, ça semble être du domaine des tests techniques.

                Kingpopo, votre meilleur pote à la une!!!
                0
                1. Contributeur
                  bon okay tu me rassure je suis pas fou!
                  merci
                  AsKy
                                  
                    
                  0
                  1. Ben essai avec http://combat.uxn.com

                    Rappel: RIPE ne garde que le registre européen du whois.

                    Combat.uxn.com interroge automatiquement la bonne base, et ce n'est pas limité à RIPE.
                    0
                    1. Contributeur
                      Et il est plus complet !!

                                      
                        
                      0