Salut à tous,
Depuis quelques jours je reçois très régulièrement des alertes de mon firewall Sygate Personal Firewall, me signifiant que quelqu'un a essayé de scanner mes ports. Il m'arrivait de recevoir cette alerte de temps en temps auparavant mais là c'est vraiment devenu régulier. Je ne sais pas si il s'agit d'une coincidence mais il me semble que ces alertes sont devenues récurrentes depuis que j'ai acquis une licence pour Kaspersky.
En regardant les logs de sécurité de mon firewall, je vois donc toute une liste d'adresse ip : certaines sont celles des sites que je visite ou des serveurs ftp par exemple (ftpclubic, ftp kaspersky, etc...) mais d'autre ont l'air d'etre des adresses ip dynamiques vu que je n'arrive plus à les pinger une heure après par exemple. Et c'est bien ce deuxieme cas qui me fait le plus peur, craignant que quelqu'un essaye de rentrer dans mon réseau, grace à un spyware ou je ne sais quoi.
J'ai bien entendu fait tourner mon antivirus, ad aware, spybot, etc... mais aucun trojan ou spyware de trouvé !
Je me tourne donc vers vous pour savoir si vous avez une idée d'où celà peut venir, et si il y a un moyen de freiner tous ces scans. Je sais qu'il est possible de ne pas afficher les notifications d'alertes, mais ne plus etre au courant de ces scans ne fera pas qu'ils n'existeront plus...
Voici un exemple de log avec des alertes récoltées en seulement 10min...
Merci d'avance
Anthony