Fabien R a �crit, mardi 17 mai 2005, � 22:10 : > Salut � tous, > > Je viens d'acqu�rir un modem/routeur Belkin ADSL2+ et la connexion marche > bien. > Seulement, j'ai des msg sur le routeur du genre klogd: > Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=195.36.205.245 DST=195.36.193.131 > LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=23225 DF PROTO=TCP SPT=1428 DPT=445 > WINDOW=65535 RES=0x00 SYN URGP=0 > > Est-ce une tentative d'intrusion
google ��445 worm�� => Sasser, un ver qui attaque le c�t� obscur sur le port tcp/445 ; > ou une intrusion r�ussie ? Tu aurais un XP ou W2000 dans ton routeur ??? Bah non, c'est trop cher pour lui, et il ne doit pas avoir le bon processeur. > Faut-il faire confiance au firewall du modem ? � force d'enregistrer ce bruit de fond, il va saturer son /var/log/ ... autant ignorer les tentatives de connexion sur les ports comme 135, 13[789], 445, et j'en oublie. > Si non, peut-on en prendre le contr�le via iptables ? Qui �a ? Toi, ou ceux de l'autre c�t� ? > D'avane merci, de rien, -- Jacques L'helgoualc'h -- Pensez � lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
