Dera.gov.uk attaque?

med -  
 eulsétumoué -
Bonjour, et merci a toute l'équipe sur l'aide que vous nous apportez !

voila mon problème j'utilise mon firewall : sunbelt personnal firewall
et depuis un moment je recoit dans NIPS des allerte une tout les 20 seconde

de syntaxe.dera.gov => icmp destination unreachable communication with destination host is administrati
level low
action permity

qu'est ce que ca veut dire est ce normal ?

merci de vos reponce
Configuration: Windows XP
Firefox 3.0.4

1 réponse

  1. med
     
    bonjours, je rajoute un message parce que je viens de subir un scan de mes ports de la part de

    % This is the RIPE Whois query server #1.
    % The objects are in RPSL format.
    %
    % Rights restricted by copyright.
    % See http://www.ripe.net/db/copyright.html

    % Note: This output has been filtered.
    % To receive output for a database update, use the "-B" flag.

    % Information related to '81.52.160.0 - 81.52.160.255'

    inetnum: 81.52.160.0 - 81.52.160.255
    netname: AKAMAI-FT-FR
    descr: Akamai Technologies
    country: FR
    admin-c: NARA1-RIPE
    tech-c: NF1714-RIPE
    status: ASSIGNED PA
    remarks: ip-admin@akamai.com
    mnt-by: FT-BRX
    source: RIPE # Filtered

    role: Network Architecture Role Account
    address: Akamai Technologies
    address: 8 Cambridge Center
    address: Cambridge, MA 02142
    phone: +1-617-938-3130
    abuse-mailbox: abuse@akamai.com
    admin-c: NF1714-RIPE
    admin-c: JP1944-RIPE
    tech-c: NF1714-RIPE
    tech-c: JP1944-RIPE
    tech-c: APB15-RIPE
    nic-hdl: NARA1-RIPE
    mnt-by: AKAM1-RIPE-MNT
    source: RIPE # Filtered

    person: Noam Freedman
    address: Akamai Technologies
    address: 8 Cambridge Center
    address: Cambridge, MA 02142
    phone: +1-617-938-3130
    abuse-mailbox: abuse@akamai.com
    nic-hdl: NF1714-RIPE
    mnt-by: AKAM1-RIPE-MNT
    source: RIPE # Filtered

    quelq'un a deja subit ca ? merci
    0
    1. eulsétumoué
       
      Salut,
      J'ai Akamai aussi dans mes connexions lorsque je fais un netstat...
      J'ai lu quelque part qu'il offraient des services pour de grosses compagnies comme McAffee et d'autres. Certains disent que ça pourrait être une source d'intrusions pirates... (À vérifier)

      L'adresse qui correspond à mon netstat:
      TCP 192.168.2.10:XXXX 96.6.120.43:80 ESTABLISHED

      Les info de cette adresse:
      address: 96.6.120.43
      lieu: USA - Massachusetts
      nom réseau: AKAMAI-200703
      propriétaire: Akamai Technologies
      adresse: 8 Cambridge Center, Cambridge
      email: noam+arin@akamai.com
      résolution de nom: a96-6-120-43.deploy.akamaitechnologies.com

      À mon avis, il s'agit d'un service de mise à jour de software qui surveille quelque chose...
      Alors si quelqu'un a plus d'infos... Merci d'avance
      0