J´ai un reseau de 80 postes environ, et j´ai aussi un antivirus serveur ( symantec coporation)qui balance la definition de virus au 80 autres PC.
Il recupére aussi toutes les attaques virales qui se sont produites, ce matin je suis aller faire un tour sur le serveur et j´ai constaté plus de 1000 attaques depuis le 1 janvier 2005.
toutes ont été arretée ou mise en quarantaine, mais ce qui m´inquiete, c´est que plus des 3/4 des attaques proviennent du virus W32.Korgo.G qui est mis en quarantaine a chaque fois.
Je sais que ce virus ne fait pas de gros degats a par sucharger le réseaux ! !!
Donc ma question c´est : es t´il normal d´avoir en trois mois 800 fois la meme attaque ?
A votre avis faut-il que je fasse quelque chose pour le contrer definitivement ( comme fermer les ports qu´il utilise ! !)

Donc ma question c´est : es t´il normal d´avoir en trois mois 800 fois la meme attaque ?

ba oui il suffit qu´il est t plage d´ip je pense que ta une plage d´ip qui tourne chaque nuit ou a une nouvelle connexion il on choper les adresse et a l´aide robot de rebalance le même virus continuelement

pour la 2 ouais voi a quelle port il s´attaque

http://www.sophos.fr/viruusinfo/analyses/w32korgog.html

ben oui, j´ai bien une plage IP qui se trouve dans un serveur Linux, or le virus n´attaque pas unix.
donc je sais pas comment il fait, par contre quand il tient un pc il le lache plus de la journée. rien que sur un poste ce matin il est revenu 10 fois.
Sinon pour les ports ben c´est problematique, car selon symantec, il utilise 3 ports fixe(j´en ai qu´un seul d´ouvert) et sinon des ports aleatoires. donc ca craint...

merci rodney, j´ai une demi-solution quand a savoir comment il trouve les ip puisqu´il tente les ip aleatoirement ! !