Le Sat, 25 Jan 2003 20:34:15 +0100, Troumad <[EMAIL PROTECTED]>,
souvenez-vous, vous tap�tes :
> Merci � toi et � Gilbert pour cette info que j'ai lu tardivement!
> Cette attaque visant LINUX et le port 4662, je conseille donc fortement 
> de fermer cette porte et le P2P.
> Enfin, c'est ce que j'ai fait...
> Comment savoir si on a subbit l'attaque?
> 
> Il est vrai que les autres attaques font rire, c'est du M$ :
> [root@troumad][/etc]$ cat services | grep 1433
> ms-sql-s        1433/tcp                        # Microsoft-SQL-Server
> ms-sql-s        1433/udp                        # Microsoft-SQL-Server
> [root@troumad][/etc]$ cat services | grep 1434
> ms-sql-m        1434/tcp                        # Microsoft-SQL-Monitor
> ms-sql-m        1434/udp                        # Microsoft-SQL-Monitor
> 
> 
> Ceci frappe en plein les r�seau
> 

OK chez moi j'ai :
[fanch@localhost fanch]$ cat /etc/services | grep -i microsoft
#                          Anders Klemets <[EMAIL PROTECTED]>
#                          Dave Feinleib <[EMAIL PROTECTED]>
microsoft-ds    445/tcp    Microsoft-DS
microsoft-ds    445/udp    Microsoft-DS
#                          Pradeep Bahl <[EMAIL PROTECTED]>
#                          Brad Wright <[EMAIL PROTECTED]>
#                          Max Morris <[EMAIL PROTECTED]>
ms-shuttle      568/tcp    microsoft shuttle
ms-shuttle      568/udp    microsoft shuttle
#                          Rudolph Balaz <[EMAIL PROTECTED]>
ms-rome         569/tcp    microsoft rome
ms-rome         569/udp    microsoft rome
#                          Rudolph Balaz <[EMAIL PROTECTED]>
#                          Edward Reus <[EMAIL PROTECTED]>
#                          Andrew Sinclair <[EMAIL PROTECTED]>
#                          David Lemson <[EMAIL PROTECTED]>
#                          Gordon Mangione <[EMAIL PROTECTED]>
#####  Microsoft (unoffically) using 1232     #####
ms-sql-s        1433/tcp   Microsoft-SQL-Server 
ms-sql-s        1433/udp   Microsoft-SQL-Server 
ms-sql-m        1434/tcp   Microsoft-SQL-Monitor
ms-sql-m        1434/udp   Microsoft-SQL-Monitor                
#                          Peter Hussey <[EMAIL PROTECTED]>
#                           Gordon Mangione <[EMAIL PROTECTED]>
wins            1512/tcp    Microsoft's Windows Internet Name Service
wins            1512/udp    Microsoft's Windows Internet Name Service
#                           Pradeep Bahl <[EMAIL PROTECTED]>
#                          Ryan Bolz <[EMAIL PROTECTED]>
#                           John Tafoya <[EMAIL PROTECTED]>
#                           Ken Crocker <[EMAIL PROTECTED]>
#                           Max Morris <[EMAIL PROTECTED]>
#                           Avi Nathan <[EMAIL PROTECTED]>
msmq            1801/tcp    Microsoft Message Que
msmq            1801/udp    Microsoft Message Que
#                           Amnon Horowitz <[EMAIL PROTECTED]>
#                           William Lai <[EMAIL PROTECTED]>
#####  Microsoft (unoffically) using 1895     #####  
#                           Yaron Goland <[EMAIL PROTECTED]>
#                           David Hua <[EMAIL PROTECTED]>
#                          Dave Thaler <[EMAIL PROTECTED]>
#                          Ajay Jindal <[EMAIL PROTECTED]>
ms-olap3        2382/tcp   Microsoft OLAP
ms-olap3        2382/udp   Microsoft OLAP
ms-olap4        2383/tcp   Microsoft OLAP
ms-olap4        2383/udp   Microsoft OLAP
#                          Mosha Pasumansky <[EMAIL PROTECTED]>
#                          Mosha Pasumansky <[EMAIL PROTECTED]>
#                          Anton Kucer <[EMAIL PROTECTED]>
#                          William Bain <[EMAIL PROTECTED]>
#                          Pete Wong <[EMAIL PROTECTED]>
#                          Tom Friend <[EMAIL PROTECTED]>
#                          Christian Petculescu <[EMAIL PROTECTED]>
#                          Richard Lamb <[EMAIL PROTECTED]>
#                          Paul Leach <[EMAIL PROTECTED]>
msft-gc         3268/tcp   Microsoft Global Catalog
msft-gc         3268/udp   Microsoft Global Catalog
msft-gc-ssl     3269/tcp   Microsoft Global Catalog with LDAP/SSL
msft-gc-ssl     3269/udp   Microsoft Global Catalog with LDAP/SSL
#                          Steve Judd <[email protected]>
#                          Mike Massa <[EMAIL PROTECTED]>
#                          Ritu Bahl <[EMAIL PROTECTED]>
#                          Eric Ledoux <[EMAIL PROTECTED]> 
#                          Glenn Peterson <[EMAIL PROTECTED]>
#                          Mark Miller <[EMAIL PROTECTED]>
#                          John Kane <[EMAIL PROTECTED]>
#                           Dave Thaler <[EMAIL PROTECTED]>
#                          Ajay Jindal <[EMAIL PROTECTED]>


Qu'est-ce qu'il faut faire ?
Est-ce que c'est grave (j'ai une liaison par c�ble) ?
Est-ce que c'est un virus que je peux propager ?
Et comment on ferme un port ?

Merci d'avance
Fanch

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à