Hello !
Mon Firewall a intercepté une requête de lsass.exe vers une IP externe sur le port 500. Vu le rôle de ce processus je ne vois pas trop pourquoi il aurait besoin de faire une requête extérieure. Quelqu'un saurait par hasard à quoi ça correspond ?
Description processus lsass.exe :
Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système natif de Windows 2000/XP gérant les mécanismes de sécurité locale et d'authentification des utilisateurs via le service WinLogon. Il s'agit ainsi d'un serveur local d'authentification servant, en cas d'authentification réussie, à créer un jeton d'accès permettant de lancer la session.
