Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
4595 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  beaucoup d'alertes firewall

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

beaucoup d'alertes firewall

n°2289451
Xavier28
Posté le 11-01-2006 à 23:03:40  profilanswer
 

Bonjour,  
je voulais juste vous demander si il était normal que je recoive une vingtaine d'alerte firewall par jour,  
ping, netlock5 ... j'en avait pas autant avant mais depuis que j'ai installé aolbox c'est comme ca alors pouvez vous me dire si le problème vient de mon pc ou si c'est normal en fait ...  
j'ai pourtant vérifier si il n'y avait pas un spyware ou un truc comme ca mais j'ai rien trouvé alors ca m'inquiète un peu mais bon tant que le firewall les arrètes.  
Merci de bien vouloir éclairer ma lanterne.


Message édité par Xavier28 le 11-01-2006 à 23:50:01
mood
Publicité
Posté le 11-01-2006 à 23:03:40  profilanswer
 

n°2289452
jlighty
Posté le 11-01-2006 à 23:06:03  profilanswer
 

Quelles sont les alertes exactes ? (port destination + contenu si possible)
pour l'alerte "ping" -> ce n'est pas grave, de plus tu dois pouvoir paramètrer ton firewall pour qu'il ne réponde pas aux requêtes ICMP

n°2289455
Xavier28
Posté le 11-01-2006 à 23:14:05  profilanswer
 

ca me dit qu'un utilisateur à tenter d'acceder à mon ordinateur, aujourd'hui c'était Netlock5 port 6124 ou 6154 je sais plus ...
les autres jour c'était ping ou icmp ...
Vous croyez que c'est normal et que je ne devrais pas m'inquiéter ?

n°2289471
jlighty
Posté le 11-01-2006 à 23:23:17  profilanswer
 

Netlock5 -> port 9164  
Quelle est l'adresse IP source de cette tentative de connexion ?
je ne vois pas trop quel service utilise ce port.
De toute façon, si ton firewall a bloqué cette tentative d'accès,  tu n'as pas à t'inquiéter.

n°2289475
Xavier28
Posté le 11-01-2006 à 23:24:55  profilanswer
 

encore une :
un ordinateur à l'adresse 84.4.6.33 à tenter d'établirune connexion non autorisée vers port tcp 3272 utilisé parle programme fujitsu user manager ...

n°2289479
Xavier28
Posté le 11-01-2006 à 23:26:58  profilanswer
 

je m'inquiète un peu parce qu'avant j'en avait quasiment jamais et la j'en ai beaucoup alors bon ...

n°2289482
jlighty
Posté le 11-01-2006 à 23:29:12  profilanswer
 

un coup de whois ( http://www.dnsstuff.com/ ) c'est une IP de Cegetel (residentiel). Normalement il ne doit pas établir de connexion sur le port 3272 donc ton firewall fait son boulot.


Message édité par jlighty le 11-01-2006 à 23:29:24
n°2289483
jlighty
Posté le 11-01-2006 à 23:30:55  profilanswer
 

Xavier28 a écrit :

je m'inquiète un peu parce qu'avant j'en avait quasiment jamais et la j'en ai beaucoup alors bon ...


en installant l'AOLbox, peut être as tu changé de "classe" d'adresses IP, peut être celle-ci contient plus de PC infectés.

n°2289484
Xavier28
Posté le 11-01-2006 à 23:30:59  profilanswer
 

ok mais tu pense que c'est normal d'avoir autant d'intrusions ???

n°2289494
Xavier28
Posté le 11-01-2006 à 23:37:43  profilanswer
 

la j'ai un résumer qui me dit que c'est les ports 3269, 3271, 3272 ...

mood
Publicité
Posté le 11-01-2006 à 23:37:43  profilanswer
 

n°2289497
jlighty
Posté le 11-01-2006 à 23:39:06  profilanswer
 

toujours la même IP source ?

n°2289499
Xavier28
Posté le 11-01-2006 à 23:40:30  profilanswer
 

non ca change tout le temps

n°2289500
jlighty
Posté le 11-01-2006 à 23:42:17  profilanswer
 

c'est des paquets sortant ou entrant ?

n°2289502
Xavier28
Posté le 11-01-2006 à 23:44:11  profilanswer
 

entrant je crois  
ya une alerte qui a microsoft global catalog comme info d'événement

n°2289503
Xavier28
Posté le 11-01-2006 à 23:44:41  profilanswer
 

alors rassure moi c'est normal ou ya un truc dans mon pc ???

n°2289504
jlighty
Posté le 11-01-2006 à 23:46:56  profilanswer
 

Citation :

entrant je crois  


tu n'as pas plus de détails sur le paquet ? mise à part l'IP source/destination, port source/destination ?
D'ailleur, le port source est toujours le même ?

n°2289508
jlighty
Posté le 11-01-2006 à 23:49:03  profilanswer
 

Autre chose je te conseille vivment de cliquer la dessus (raccourci vers l'icone "éditer" de ton premier post) pour éditer le titre de ton topic afin de retirer les "!!!" en trop
http://forum.hardware.fr/hardwaref [...] formulaire
sinon ton topic sera fermé par un modo


Message édité par jlighty le 11-01-2006 à 23:49:48
n°2289510
Xavier28
Posté le 11-01-2006 à 23:51:27  profilanswer
 

non ca me dit juste un ordinateur à tenter d'établir une connexion...
alors tu en pense quoi toi de tout ca je me fais des idées non ?

n°2289515
jlighty
Posté le 11-01-2006 à 23:55:54  profilanswer
 

Ce qui me surprend, ce sont les tentatives de connexions sur les ports 3269 car ça ne correspond à rien.
Si tu fais (Démarrer/executer/cmd) "netstat -na" , as tu le port 3269 en écoute (LISTEN) ?

n°2289517
Xavier28
Posté le 11-01-2006 à 23:57:34  profilanswer
 

oula je sais pas trop la je connais pas assez

n°2289520
Xavier28
Posté le 11-01-2006 à 23:58:54  profilanswer
 

la tentative sur le port 3269 c'est microsoft global catalog dans l'info d'événement

n°2289522
Xavier28
Posté le 12-01-2006 à 00:03:02  profilanswer
 

et je viens de regarder sur le portable de ma soeur qui utilise la meme connection que moi c'est a dire wifi aolbox et c'est pareil yen a un peu moins mais c'est pareil...
ca me rassure un peu ca doit etre a cause de l'ip que donne aol

n°2289525
jlighty
Posté le 12-01-2006 à 00:05:00  profilanswer
 

si ça se trouve, tu as récupéré une IP où son ancien propriétaire, utilisait un serveur Active directory.

n°2289531
Xavier28
Posté le 12-01-2006 à 00:11:49  profilanswer
 

et comment je peux faire pour etre tranquille ?

n°2289681
jlighty
Posté le 12-01-2006 à 09:40:35  profilanswer
 

Comme je te l'ai expliqué précédemment, si ton firewall bloque ces requêtes alors tu ne risques rien.

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  beaucoup d'alertes firewall

 

Sujets relatifs
Petite question pour la mise en place d' un firewall dans un reseauOuvrir une plage de ports avec le firewall d'XP ?
Sygate Personal Firewall - plus mis à jour[Sondage] >> Meilleur firewall
[RESOLU] Freebox Multiposte et firewall nvFirewallKerio Personal Firewall, Alertes :S
Norton Firewall 2002... pas d'alertesMon firewall me lance des alertes de hack....
Norton firewall n'arrete pas de faire des alertescomment reconnaitre un intrus lors des alertes du firewall???
Plus de sujets relatifs à : beaucoup d'alertes firewall


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)