depuis que j´ai installé Sygate sur mon ordinateur, je me rend compte que je subi des scan de port. je voudrais savoir si je risque quelque chose ( virus ou quelque chose du genre)

dans le log view ça dit:

Sprint SPRINTLINK-2-BLKS ( NET-65-160-0-0-1)
65.160.0.0 - 65.174.255.255
MILLRY COMMUNICATIONS FON-110159206484824 ( NET-65-168-246-0-1)
65.168.246.0 - 65.168.246.255

on peut en tiré quelque chose d´utile ?

et les port 6129, 3127, 1025, et 139 on quoi de spécial ?

son ip est: 65.168.246.125 amusez-vous

de répondre

Tu envoie ses IP a ton FAI et ils sent chargeront

Tu n´a rien à craindre temps que tu es proteger derrier un firwall.

c´est vrai que depuis que j´utilise sygate, je suis moi ausi surpris par le nombre de gugusses qui scans mes ports...

goodman321 Posté le 27 octobre 2004 à 01:35:01
Tu envoie ses IP a ton FAI et ils sent chargeront

tu leur envoye de vbut en blanc, il y as une lettre type???

c inutile de le signaler à ton fai le type est a Atlanta dans l´etat de Georgie.

comment tu sais ça ?

Je sais tous avec mon pc.

dit le svp, comme ça je le saurai pour la prochaine fois

Utilise visualRoute.

ok, merci

je me suis encore fait scanné, lol

par 65.95.90.4

Tu fais du p2p là Uranium_power par exemple ? Qu´est ce que tu entends par scanner ? Une meme IP qui essaye des connexions sur une série de port ou juste 2/3 ports dont le 135 à 139 et 445 ?

persone m´attaque moi

65.95.90.4
C un type de Toronto, y t´en veulent les amerlock ! !!

Il ne faut pas crier à l´attaque juste pour des ip qui essayent des connexions pontuellements sur 1 ports ou deux car autrements il faut rentrer en guerre vu qu´il y a que de ça si on consulte l´historique de son firewall

C clair une vrai attaque est une ip qui essai plusieurs port sur pc durant toute une journer, là s´en ai une.

" bloodyaocks2
Posté le 27 octobre 2004 à 02:04:55
65.95.90.4
C un type de Toronto, y t´en veulent les amerlock ! ! ! "
Loupé, Toronto, c´est au Canada =)

Arf g jamais ete bon en geo, c paske je l´ai vu a coter de new-york c pour ca.

" bloodyaocks2
Posté le 27 octobre 2004 à 02:07:46
C clair une vrai attaque est une ip qui essai plusieurs port sur pc durant toute une journer, là s´en ai une."
ça viendrait pas de virus ou d´un truc comme ça plutôt ?
perso aujourd´hui alors que j´étais tranquille depuis 3 mois, kerio m´a bloqué plusieurs connexions zarb venant d´un abonné de deutsch telekom et de russie. Enfin, g choppé un virus quand même, je viens de le virer avec antivir pe. Extrait du log :

26/10/2004,19:44:32 WARNING: The Trojan horse Tr/Dldr.Agent.BG.1!
C:\WINDOWS\SYSTEM32\MS13.EXE
File has been moved to quarantine directory!
26/10/2004,19:53:37 WARNING: AVGuard detected a problem in the file
C:\GNUPG\RANDOM_SEED
INFO: This executable has an invalid start address!
26/10/2004,20:46:24 WARNING: The Trojan horse Tr/Dldr.Agent.BG.3!
C:\WINDOWS\SYSTEM32\VT04.EXE
File has been deleted!

Enfin, je sors du sujet là ^_^. Mais bon, vu que je suis à jour ( sp2 et tout), kerio + anti vir, je me demandait si y´avait un rapport, un nouveau virus vachement virulent, un truc comme ça.
Perso pr avoir des info sur des ip, j´utilise whois en ligne de commande tout simplement.

un firewall ne fait pas tout en effet, il faut le configuré et de toute façon posséder un antivirus à jour car il se peut et sans critiquer scullder qu´il se soit infecté lui même en surfant et/ou cliquant à un endroit piège DONC bon firewall + antivirus obligatoire