Bonjour,
 
J'ai recu un message de tentaive d'intrusion de mon firewall et je l'ai analysé sur le site ixus.net  
 
Voilà le résultat  
 
This is the RIPE Whois server.  
% The objects are in RPSL format.  
%  
% Rights restricted by copyright.  
% See http://www.ripe.net/ripencc/pub-se [...] right.html  
 
inetnum:      212.179.176.0 - 212.179.189.255  
netname:      ADSL-CUSTOMER-CONNECTION  
descr:        ADSL-CUSTOMER-CONNECTION  
country:      IL  
admin-c:      YK76-RIPE  
tech-c:       BHT2-RIPE  
status:       ASSIGNED PA  
remarks:      please send ABUSE complains to abuse@bezeqint.net  
mnt-by:       AS8551-MNT  
mnt-lower:    AS8551-MNT  
changed:      hostmaster@bezeqint.net 20040208  
source:       RIPE  
 
route:        212.179.160.0/19  
descr:        BezeqInt  
origin:       AS8551  
notify:       hostmaster@isdn.net.il  
mnt-by:       AS8551-MNT  
changed:      hostmaster@isdn.net.il 20000606  
source:       RIPE  
 
role:         BEZEQINT HOSTMASTERS TEAM  
address:      Bezeq International  
address:      40 hashacham st.  
address:      Petach Tikva 49170 Israel  
phone:        +972 1 800800110  
fax-no:       +972 3 9203033  
e-mail:       hostmaster@bezeqint.net  
admin-c:      YK76-RIPE  
tech-c:       MR916-RIPE  
nic-hdl:      BHT2-RIPE  
remarks:      Please Send Spam and Abuse ONLY to abuse@bezeqint.net  
mnt-by:       AS8551-MNT  
changed:      hostmaster@bezeqint.net 20030204  
changed:      hostmaster@bezeqint.net 20030508  
source:       RIPE  
 
person:       Yuval Keinan  
address:      Bezeq International  
address:      40 hashacham st.  
address:      Petach Tikva 49170 Israel  
phone:        +972 1 800800110  
fax-no:       +972 3 9203033  
remarks:      Please Send Spam and Abuse ONLY to abuse@bezeqint.net  
e-mail:       hostmaster@bezeqint.net  
mnt-by:       AS8551-MNT  
nic-hdl:      YK76-RIPE  
changed:      hostmaster@bezeqint.net 20030204  
changed:      hostmaster@bezeqint.net 20030508  
source:       RIPE  
 
Merci de m'éclairer sur tout ce charabia

quel type de tentative d'intrusion ?
un ping sur ton ip ?
t'as pas fini si tu veux faire un procès à toutes les alertes
faut voir les détails de ton "attaque"

Y a 99% de chance que ce soit une "attaque" bénigne: un scan.
 
Un gars utilise un programme pour scanner une plage d'ip (genre 81.25.0.0 jusqu'a 82.25.254.254  pour savoir quel machine est vulnérable a la faille qu'il recherche.