Comment éviter les INTRUSIONS

Encore une fois, faire un WHOIS c bien ça remonte à des hébergeurs ou des FAI, mais pas toujours à la sté en question, ni au hacker lui même.
Ensuite, MrClay doit comprendre que le NET est un réseau où transitent sans cesse des milliards de paquets/sec par routeur : ainsi même en ayant changé d'ip, en n'ayant pas surfé avec cette ip, en ayant un pc juste installé tout neuf sans cookies, les paquets ils vont tenter d'entrer quand même...pourquoi croyez vous que blaster ai paralysé tant d'administrations ? Car il suffit d'être sur un rézo sans forcément surfer , le ver blaster scan les pc de la toile...ainsi en va aussi des paquets envoyés par milliers par jeneséki...Habitue toi man, je vien des réinstaller un firewall ya 2 jours sur mon pc et il a déjà détecté plus de 9000 tentatives"d'attaque", soit plus de 9000 datagrammes (paquets) non-sollicités..voilà tout.

ça ne sert à rien de remuer ciel et terre dans un forum quand on ne comprend pas comment marche le net..

@cAnArdcAnard, tu as lu le livre et c'est bien
le but du forum etant d'aider et pas de mettre les gens sous terre.

Pour les intrusions, elles sont souvent d'un domain ou IP range bien particulier, ton ISP devrais pouvoir filtrer ca pour toi, des domaines
comme proxad.net etc, tu peux dire a l'ISP de filtrer sans probleme.(en UK c'est le cas, je suis sur qu'en france aussi).
Ils sont la pour t'aider, utilise leur service (tu payes pour ca)
Tout le monde ne comprend pas comment reparer sa caisse,
et le garagistes ne dises pas a leur clients "minable, t'y comprends rien a ta voiture"
Donc dis leur de filtrer les domaines qui te derange, assures toi d'en guarder un liste.

et voila, je bosse sur un reseau de 160K machines, et on n'a pas les moyen de se faire bouffer la bande passante par des merdouilles :)

Bonne chance

Bonjour Terdef,

Juste des petites questions : comment sais tu par rapport à une adresse http (par exemple 213.228.61.7) qu'il s'agit en l'occurence d'Akamai ? Car quand je tape http://213... Cela ne me donne aucune info sur le serveur , Et sais tu s'il y a un moyen de savoir à qui appartient une adresse IP ? (genre tu tapes l'IP et tu as toutes les infos du proprio ?? mdr, cela exsite ?) et enfin sais tu si on peut envoyer un message à quelqu'un (un pote en ligne par exemple) grâce à son IP (sans passer par un messenger quelconque) ? Merci et bonnes vacances.

@fepkBonjour Fepk

Tu fais un Whois sur cette adresse IP, tout simplement.

Par exemple, pour 213.228.61.7 cela donne l'intervalle 213.228.61.0 - 213.228.61.31 qui est l'un des intervalles d'Akamai. Résultats du Whois ci-après.

Mais il faut porter une attention toute particulière au blocage des adresses IPs car

1/ une adresse IP, donc un serveur, peut héberger des centaines de sites qui ne sont pas tous hostiles. Bloquer cette adresse consiste à punir l'hébergeur mais tous les autres passent à la trappe. Ceci dit, dans la plupart des cas, le serveur appartiend à la même société que celle qui déclanche les hostilités et n'abritte que des sites du même fournisseurs d'hostilités. Par exemple, si tu bloque une adresse IP d'un serveur de Free.fr car tu y a décelé un site hostile, tu bloque des milliers de sites hébergés sur ce même serveur.

2/ pour les très grands sites ayant énormément de requêtes simultanées (des milliers, des dizaines de milliers), le site ne peut pas être hébergé sur un seul serveur qui s'écroulerait et l'une des techniques employées est le "load balancing" qui consiste à répartir la charge sur plusieurs serveurs. Par exemple, pour de très nombreux grands sites, les serveurs d'Akamai (le plus grand réseau de serveur au monde) servent toute la partie média (images, vidéo, streaming etc. ...) donc en bloquant les serveurs d'Akamai tu risque de consulter des sites, partout dans le monde, sur lesquels tu ne recevra plus que la partie texte/html sans aucun document média.
Il est donc plus fin de bloquer les serveurs Akamai par leurs noms en utilisant hosts. Les listes hosts comme celle de SpyBot contiennent tous les noms des serveurs Akamai (en tout cas tous ceux identifiés). J'ai, moi-même, dans ma liste hosts, retiré le nom de l'un de leur serveurs qui héberge la partie média d'un site sur lequel je vais souvent.
_______________________________

Final results obtained from whois.ripe.net.
Results:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 213.228.61.0 - 213.228.61.31
netname: AKAMAI
descr: Akamai Technologies
descr: Hosted by Proxad
descr: NCC#2002110278
country: FR
admin-c: ACP23-RIPE
tech-c: TCP8-RIPE
mnt-by: PROXAD-MNT
status: ASSIGNED PA
changed: tom@proxad.net 20021118
source: RIPE

route: 213.228.0.0/18
descr: ProXad network / Free SA
descr: Paris, France
origin: AS12322
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20010913
source: RIPE

role: Administrative Contact for ProXad
address: Free SA / ProXad
address: 24, rue Emile Menier
address: 75116 Paris
phone: +33 1 56 26 20 00
fax-no: +33 1 49 04 48 71
e-mail: hostmaster@proxad.net
trouble: Information: http://www.proxad.net/
trouble: Spam: mailto:abuse@proxad.net
admin-c: RA999-RIPE
tech-c: NH1184-RIPE
tech-c: NS496-RIPE
nic-hdl: ACP23-RIPE
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20010809
changed: tom@proxad.net 20021125
changed: nhyvernat@corp.free.fr 20030331
source: RIPE

role: Technical Contact for ProXad
address: Free SA / ProXad
address: 24, rue Emile Menier
address: 75116 Paris
phone: +33 1 56 26 20 00
fax-no: +33 1 49 04 48 71
e-mail: hostmaster@proxad.net
trouble: Information: http://www.proxad.net/
trouble: Spam: mailto:abuse@proxad.net
admin-c: RA999-RIPE
tech-c: NH1184-RIPE
tech-c: NS496-RIPE
nic-hdl: TCP8-RIPE
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20030311
source: RIPE

Cordialement

Terdef

salut, jorai aimer savoir stp pk il ne fau pas utiliser 2 pare-feu
en même temps
merci

Au mieux, y'en a un qui sert à rien parce que l'autre fait déjà le travail.
Au pire, tu risques de fortement ralentir ta machine si il y a des interaction entre les deux firewalls.

Va voir les comparatifs et choisis directement le plus sûr, sachant que c'est pas forcément le plus convivial ni celui qui fait le plus de pub.
Là faut savoir ce qu'on veut, une jolie passoire ou une vieille casserolle blindée ;-)