Le Vendredi 12 Septembre 2003 12:57, deny a �crit : > bonjour > j'ai configure fwlogwatch , merci a alex pour l'adresse > et maintenant j'ai recupere mes logs et la je suis perplexe > > j'ai des scans vers des ports que je ne trouve meme pas dans /etc/services > il y a t'il des trucs qui craignent dans ce report ? > /etc/services ne contient que les ports assign�s � un service. un trafic web ou ftp ou d'ailleurs presque n'importe quoi utilise des tas de ports (> 1024) et il n'y a pas lieu de s'en inqui�ter si cela correspond � un trafic normal (par ex r�ponse � une requ�te web sur le port 80 du serveur qui revient sur un port 1025). Tu as cependant des tas de petits malins qui scannent en permanence les machines connect�es pour trouver certains ports ouverts (backdoors). C'est bien pour cela qu'on met un firewall ! Une petite recherche sur internet te donnera la liste des ports souvent scann�s. (voir sur sans.org, de m�moire) CC
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com"
