Inbound TCP sur port 64401 ????

Recherche :

Dernière réponse
Sujet : Inbound TCP sur port 64401 ????
shongailzegway	hop! pendant que je faisais du vélo : 3 de celui-là : Rule "Inbound TCP" blocked (shongail-uc,http). Details: Inbound TCP connection Local address,service is (shongail-uc,http) Remote address,service is (195.210.96.147,4081) Process name is "N/A" et 5 de celui-ci : Rule "Inbound TCP" blocked (shongail-uc,http). Details: Inbound TCP connection Local address,service is (shongail-uc,http) Remote address,service is (212.198.0.94,50999) Process name is "N/A"

Dernière réponse

Sujet : Inbound TCP sur port 64401 ????

shongailzegway

hop!

pendant que je faisais du vélo :

3 de celui-là :

Rule "Inbound TCP" blocked (shongail-uc,http). Details:
Inbound TCP connection
Local address,service is (shongail-uc,http)
Remote address,service is (195.210.96.147,4081)
Process name is "N/A"

et 5 de celui-ci :

Rule "Inbound TCP" blocked (shongail-uc,http). Details:
Inbound TCP connection
Local address,service is (shongail-uc,http)
Remote address,service is (212.198.0.94,50999)
Process name is "N/A"

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

shongailzegway

symantec

Ben je suis pas sure mais le pêre code red y fait pas mal de dégat en ce moment alors....
Normalement c' est le port 80 qu' il attaque mais bon c' est comme tout les virus y' a des variantes
(enfin bon je dis peut étre des conneries)

[edtdd]--Message édité par symantec--[/edtdd]

warp

Je viens, par curiosité, de demander à mon routeur, de logger toutes les tentatives sur ma machines,
et je me retrouve avec ça :
Sun Aug 19 11:37:56: <6>kernel: Packet log: input DENY ppp0 PROTO=6 24.27.239.212:41185 213.xxx.xxx.xxx:62062 L=40 S=0x00 I=27189 F=0x0000 T=109 (#1)

Donc il essaye d'accéder à mon port 62062
C'est à peu près la même histoire que toi,
sauf que moi c'est constamment, à peu près 20 fois par secondes.
Je m'inquiète pas, parce que mon routeur bloque,
mais c'est quoi ??

shongailzegway

Je flippe pas du tout

mais je n'avais pas ca auparavant

symantec

Oh la la flippe pas ShonGail
Moi des attaques sur le même port j' en 20 par jours

Avec le cable on est tout les deux tout le temps pingué
C' est chiant mais faut pas s' en faire
Win2k + NTFS + Avp
C' est déja largement suffisant

shongailzegway

Pour la cinquième fois, j'ai une tentative de connection en TCP sur ce port de l'IP 212.198.0.94

Log d'@tGuard :

Rule "Inbound TCP" blocked (shongail-uc,http). Details:
Inbound TCP connection
Local address,service is (shongail-uc,http)
Remote address,service is (212.198.0.94,64401)
Process name is "N/A"

a l'instant, j'ai ceci :

[i]Rule "Inbound TCP" blocked (shongail-uc,portmap). Details:
Inbound TCP connection
Local address,service is (shongail-uc,portmap)
Remote address,service is (18.116.0.53,4594)
Process name is "N/A"

Je log ces tentatives depuis aujourd'hui mais cela n'arrête pas depuis qq jours

Quelqu'un peut m'aider à décrypter ?