Sébastien Chopin a écrit : > Bonjour, > > J'ai installé Mandi il y a quelques jours. > Je vous mets en pièce jointe son rapport d'aujourd'hui. Comme vous > pouvez le voir, j'ai une double attaque toutes les 2 heures (1h58 pour > être précis). Une double attaque est constituée d'un balayage de ports > sur le service 1028 suivi 28 secondes plus tard d'un deuxième balayage > de ports sur le service 1029. > > Pour moi, tout cela est du charabia. Pouvez-vous m'aider à y voir plus > clair et surtout me dire si je risque quelque chose en terme de > sécurité. > > J'ai tenté de trouver des explications sur le net à propos des > balayages de ports mais je n'ai pas réussi à comprendre si ces balayage > venait de ma machine elle-même (en fait de mandi) ou d'un 'pirate' qui > tenterait de s'introduire sur ma machine. > > Voici ma config : > Mandriva 2006 / Noyau 2.6.12-24 / KDE 3.5.4 > Mandi 0.7.4-1 > Connexion ethernet > 9box utilisé en routeur > > Sébastien > > > ------------------------------------------------------------------------ > > > ------------------------------------------------------------------------ > > ========================================= > Vous souhaitez acquerir votre Pack ou des Services Mandriva? > Rendez-vous sur "http://store.mandriva.com";. > Rejoignez le club mandrake : http://www.mandrivaclub.com > ========================================= ce sont bien des balayage de ports venant de extérieur donc une venant de ta freebox ;-)). le port 1028 ou 29 ne sont pas attaché à un service particulier, par contre sûrement qu'un vers, ou un troyen utilise ces ports pour ouvrir une backdoor sur des systèmes infectés. En regardant sur les sites de sécurité et anti virus tu dois trouver qui utilisent ces ports.
--
Pierre Anselm
Linux user #168565
"Quand les événements nous dépassent, feignons d'en être les
organisateurs."
-+- Pierre Desproges -+-
--
signature.asc
Description: OpenPGP digital signature
========================================= Vous souhaitez acquerir votre Pack ou des Services Mandriva? Rendez-vous sur "http://store.mandriva.com";. Rejoignez le club mandrake : http://www.mandrivaclub.com =========================================
