Pour la cinquième fois, j'ai une tentative de connection en TCP sur ce port de l'IP 212.198.0.94
 
Log d'@tGuard :
 
Rule "Inbound TCP" blocked (shongail-uc,http).  Details:
Inbound TCP connection  
Local address,service is (shongail-uc,http)
Remote address,service is (212.198.0.94,64401)
Process name is "N/A"
 
a l'instant, j'ai ceci :
 
[i]Rule "Inbound TCP" blocked (shongail-uc,portmap).  Details:
Inbound TCP connection  
Local address,service is (shongail-uc,portmap)
Remote address,service is (18.116.0.53,4594)
Process name is "N/A"
 
Je log ces tentatives depuis aujourd'hui mais cela n'arrête pas depuis qq jours
 
Quelqu'un peut m'aider à décrypter ?

Oh la la flippe pas ShonGail
Moi des attaques sur  le même port j' en 20 par jours  
 
Avec le cable on est tout les deux tout le temps pingué  
C' est chiant mais faut pas s' en faire  
Win2k + NTFS + Avp  
C' est déja largement suffisant

Je flippe pas du tout
 
mais je n'avais pas ca auparavant

Je viens, par curiosité, de demander à mon routeur, de logger toutes les tentatives sur ma machines,
et je me retrouve avec ça :
Sun Aug 19 11:37:56:     <6>kernel: Packet log: input DENY ppp0 PROTO=6 24.27.239.212:41185 213.xxx.xxx.xxx:62062 L=40 S=0x00 I=27189 F=0x0000 T=109 (#1)
 
Donc il essaye d'accéder à mon port 62062
C'est à peu près la même histoire que toi,
sauf que moi c'est constamment, à peu près 20 fois par secondes.
Je m'inquiète pas, parce que mon routeur bloque,
mais c'est quoi ??

Ben je suis pas sure mais le pêre code red y fait pas mal de dégat en ce moment alors....
Normalement c' est le port 80 qu' il attaque mais bon c' est comme tout les virus y' a des variantes
(enfin bon je dis peut étre des conneries)

[edtdd]--Message édité par symantec--[/edtdd]

hop!
 
pendant que je faisais du vélo :
 
3 de celui-là :
 
Rule "Inbound TCP" blocked (shongail-uc,http).  Details:
Inbound TCP connection  
Local address,service is (shongail-uc,http)
Remote address,service is (195.210.96.147,4081)
Process name is "N/A"
 
et 5 de celui-ci :
 
Rule "Inbound TCP" blocked (shongail-uc,http).  Details:
Inbound TCP connection  
Local address,service is (shongail-uc,http)
Remote address,service is (212.198.0.94,50999)
Process name is "N/A"