Sébastien Chopin a écrit :
Bonjour,

J'ai installé Mandi il y a quelques jours.
Je vous mets en pièce jointe son rapport d'aujourd'hui. Comme vous
pouvez le voir, j'ai une double attaque toutes les 2 heures (1h58 pour
être précis). Une double attaque est constituée d'un balayage de ports
sur le service 1028 suivi 28 secondes plus tard d'un deuxième balayage
de ports sur le service 1029.
pas de service connu sur ce port (http://www.frameip.com/liste-des-ports-tcp-udp/affichage-liste-des-ports-tcp-udp.php?plage=3) vers connus utilisant ce port : (http://www.securiteinfo.com/conseils/portstroyens.shtml)

Pour moi, tout cela est du charabia. Pouvez-vous m'aider à y voir plus
clair et surtout me dire si je risque quelque chose en terme de
sécurité.
non, si rien ne repond sur ce port, rien ne rentre.

J'ai tenté de trouver des explications sur le net à propos des
balayages de ports mais je n'ai pas réussi à comprendre si ces balayage
venait de ma machine elle-même (en fait de mandi) ou d'un 'pirate' qui
tenterait de s'introduire sur ma machine.
comme dit dans un message precedent , les attaques viennent de l'exterieur.

9box utilisé en routeur
si elle est en mode routeur, tu peux fermer les ports a ce niveau, ca evitera ce genre de trace d'attaque.

Bref, rien de grave.

=========================================
Vous souhaitez acquerir votre Pack ou des Services Mandriva?
Rendez-vous sur "http://store.mandriva.com";.
Rejoignez le club mandrake : http://www.mandrivaclub.com
=========================================

Répondre à