J'ai ce msg de Kerio :

 
Cette IP essaye de se connecter à mon poste (10 tentatives en 7 mn !) et j'aimerais savoir ce que c'est au juste : du data mining, de la pub ?
 
A partir de l'IP, comment faire pour en savoir plus ?
 

A l'aide d'un tracert, on peut voir que ca vient du coin de miami apparement, cela dit je c pas la nature de la chose

En fait, il semble que mindspring soit un fournisseur d'acces internet de miami, enfin l'abonné qui te spamm habite miami

En faisant un netstat -an tu auras l'adresse et le port local, ca te donnera peut etre plus d'infos.

je veux lui envoyer un netsend genre "stop the hack plz ..."  
Mais j'ai l'impression que mon FW bloque le net send !
 
Comment faire pour quele netsend parte, sans désactiver le FW bien entendu  

Faut ouvrir le port 139.

sur quel protocole ?
(je suppose juste dans le sens Outgoing !)

Oui outgoing en TCP, mais faut autoriser le retour aussi. Je sais pas quel est ton firewall ..

http://caspam.org/cas_chercher.html

je suis sur kerio : mais pourquoi le retour, je ne veux pas recevoir de msg moi ?
 
EDIT : j'ai trouvé ça  
 

 
C'est pas le 138 en UDP plutôt que le 139 ?

Peut etre mais quand je bloque le 139 en tcp ca passe plus, faut peut etre les deux alors