Le Vendredi 12 Septembre 2003 12:57, deny a �crit :
> bonjour
> j'ai configure fwlogwatch , merci a alex pour l'adresse
> et maintenant j'ai recupere mes logs et la je suis perplexe
>
> j'ai des scans vers des  ports que je ne trouve meme pas dans /etc/services
> il y a t'il des trucs qui craignent dans ce report ?
>
/etc/services ne contient que les ports assign�s � un service.
un trafic web ou ftp ou d'ailleurs presque n'importe quoi utilise des tas de 
ports (> 1024) et il n'y a pas lieu de s'en inqui�ter si cela correspond � un 
trafic normal (par ex r�ponse � une requ�te web sur le port 80 du serveur qui 
revient sur un port 1025).
Tu as cependant des tas de petits malins qui scannent en permanence les 
machines connect�es pour trouver certains ports ouverts (backdoors).
C'est bien pour cela qu'on met un firewall !
Une petite recherche sur internet te donnera la liste des ports souvent 
scann�s. (voir sur sans.org, de m�moire)
CC

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à