Tentatives d'intrusion A REPETITION !!!!!!!!!

Recherche :

Dernière réponse

Sujet : Tentatives d'intrusion A REPETITION !!!!!!!!!

Pims

THX a écrit a écrit :

Ces IP correspondent à la régie de pub Lycos (ou assimilée)

Vous savez quand vous allez sur un site perso (Lycos, tripod truc bidule..) et y'a un truc qui s'ouvre sur la droite ? bah c'est ca...

qqun doit surfer sur ce type de site voila le méchant hackeur est piégé :jap:

D'ailleurs mets ca dans ton navigateur http://213.193.0.44

damned :/

:lol:

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

Pims

damned :/

:lol:

THX

Ces IP correspondent à la régie de pub Lycos (ou assimilée)

Vous savez quand vous allez sur un site perso (Lycos, tripod truc bidule..) et y'a un truc qui s'ouvre sur la droite ? bah c'est ca...

qqun doit surfer sur ce type de site voila le méchant hackeur est piégé :jap:

D'ailleurs mets ca dans ton navigateur http://213.193.0.44

[jfdsdjhfuetppo]--Message édité par THX le 15-05-2002 à 10:32:47--[/jfdsdjhfuetppo]

Pims

THX a écrit a écrit :

héhé c'est vraiment pas de bol d'avoir les pubs de Lycos qui veulent attaquer le reseau de ta boîte... :sarcastic:

En effet, les noms de machines sont:

tmm-ads-vip.lyceu.net

Groody

THX a écrit a écrit :

héhé c'est vraiment pas de bol d'avoir les pubs de Lycos qui veulent attaquer le reseau de ta boîte... :sarcastic:

:lol:

Désolé :D :ange:

Pims, le coup du RAS, je ne veux plus en entendre parler, hein ... :fuck:

Pims

Groody a écrit a écrit :

Bah tu les appelles et "vous zarrettez messieurs les méssants !!"
Nan, plus sérieusement, tu chope leur IP (tu as déjà), tu regardes sur quel Provider ils passent, et tu envoies un mail à abuse@provider.x en donnant une explication, et une copie des Logs. Ca peut aller jusqu'à leur faire suater leur accès chez ce provider.

Deja fait aussi :)

Pims

THX a écrit a écrit :

héhé c'est vraiment pas de bol d'avoir les pubs de Lycos qui veulent attaquer le reseau de ta boîte... :sarcastic:

What?

Pims

Guru a écrit a écrit :

Un petit tour sur le site www.ripe.net te permettra d'utiliser l'interrogation de la base whois qui te permettra de déterminer le "propriétaire" officiel de ces adresses IP.

Apparemment il s'agit de Multimania pour les 3 premières et de OVH pour la dernière. Les enregistrements retournés par Whois indiquent une adresse email de contact.

Tu peux tenter de les contacter par mail pour obtenir une explication de leur part.

:jap:

C'est deja fait :jap:

Mais biensur, pas de réponse ...

Groody

Bah tu les appelles et "vous zarrettez messieurs les méssants !!"
Nan, plus sérieusement, tu chope leur IP (tu as déjà), tu regardes sur quel Provider ils passent, et tu envoies un mail à abuse@provider.x en donnant une explication, et une copie des Logs. Ca peut aller jusqu'à leur faire suater leur accès chez ce provider.

Guru

Un petit tour sur le site www.ripe.net te permettra d'utiliser l'interrogation de la base whois qui te permettra de déterminer le "propriétaire" officiel de ces adresses IP.

Apparemment il s'agit de Multimania pour les 3 premières et de OVH pour la dernière. Les enregistrements retournés par Whois indiquent une adresse email de contact.

Tu peux tenter de les contacter par mail pour obtenir une explication de leur part.

THX	héhé c'est vraiment pas de bol d'avoir les pubs de Lycos qui veulent attaquer le reseau de ta boîte... :sarcastic: [jfdsdjhfuetppo]--Message édité par THX le 15-05-2002 à 10:25:19--[/jfdsdjhfuetppo]

Pims

Groody a écrit a écrit :

Tu rajoutes dans les Rules du firewall un DROP automatique de tout ce qui vient de ces IP.

OK, mais je voudrais plutot QU'ILS ARRETENT !!

Car leurs tentatives sont deja bloquées

Groody

Tu rajoutes dans les Rules du firewall un DROP automatique de tout ce qui vient de ces IP.

Pims	Sur le reseau de ma boite! protegé par un firewall, j'ai quelque @IP qui n'arrete pas de me scanner les ports :fou: Que faire pour arreter ca? Les @IP: 213.193.0.44 213.193.0.48 213.193.0.35 213.186.35.8 :fou: