Re: Martian sources

2004-01-24 Par sujet François Boisson
Ce qui m'étonnes c'est que les martiens de Blaster sont comme suit: 8. The DoS traffic has the following characteristics: * Is a SYN flood on port 80 of windowsupdate.com. * Tries to send 50 HTTP packets every second. * Each packet is 40 bytes in length.

Re: Martian sources

2004-01-24 Par sujet Nicolas Rueff
Ainsi parla François Boisson le 024ème jour de l'an 2004: Ce qui m'étonnes c'est que les martiens de Blaster sont comme suit: 8. The DoS traffic has the following characteristics: * Is a SYN flood on port 80 of windowsupdate.com. * Tries to send 50 HTTP packets every

Re: Martian sources

2004-01-24 Par sujet Jacques L'helgoualc'h
Nicolas Rueff a écrit, samedi 24 janvier 2004, à 10:31 : Ainsi parla François Boisson le 024ème jour de l'an 2004: [Blaster] OK, donc a priori c'est pas lui. J'ai désactivé ma règle pour le re-chopper, mais plus rien :-/ (lui aurais-je fait peur ?) Je crois qu'on en a déjà parlé ici,

Re: Martian sources

2004-01-24 Par sujet Nicolas Rueff
Ainsi parla François Boisson le 024ème jour de l'an 2004: Ce qui m'étonnes c'est que les martiens de Blaster sont comme suit: 8. The DoS traffic has the following characteristics: * Is a SYN flood on port 80 of windowsupdate.com. * Tries to send 50 HTTP packets every

Re: Martian sources

2004-01-24 Par sujet Christian Gennerat
François Boisson a écrit : Les paquets envoyés par Blaster pour infecter une machine se font eux très classiquement sur le port 135. J'ai mis par sysctl net.ipv4.conf.eth0.log_martians = 1 net.ipv4.conf.default.log_martians = 1 net.ipv4.conf.all.log_martians = 1 je me suis placé en DMZ, et

Re: Martian sources

2004-01-24 Par sujet François Boisson
On Sat, 24 Jan 2004 19:04:46 +0100 Christian Gennerat [EMAIL PROTECTED] wrote: François Boisson a écrit : Les paquets envoyés par Blaster pour infecter une machine se font eux très classiquement sur le port 135. J'ai mis par sysctl net.ipv4.conf.eth0.log_martians = 1

Martian sources

2004-01-23 Par sujet Nicolas Rueff
'lut tous J'ai le message suivant qui tombe souvent dans les logs de ma passerelle: ## kernel: martian source XXX.XXX.XXX.XXX from 127.0.0.1, on dev ppp0 ##

Re: Martian sources

2004-01-23 Par sujet Jacques L'helgoualc'h
Nicolas Rueff a écrit, vendredi 23 janvier 2004, à 18:01 : 'lut tous J'ai le message suivant qui tombe souvent dans les logs de ma passerelle: ## kernel: martian source XXX.XXX.XXX.XXX from 127.0.0.1, on dev ppp0

Re: Martian sources

2004-01-23 Par sujet Nicolas Rueff
Ainsi parla Jacques L'helgoualc'h le 023ème jour de l'an 2004: Nicolas Rueff a écrit, vendredi 23 janvier 2004, à 18:01 : 'lut tous J'ai le message suivant qui tombe souvent dans les logs de ma passerelle: ### ###

Re: Martian sources

2004-01-23 Par sujet François Boisson
On Fri, 23 Jan 2004 18:01:08 +0100 Nicolas Rueff [EMAIL PROTECTED] wrote: 'lut tous J'ai le message suivant qui tombe souvent dans les logs de ma passerelle: ## kernel: martian source XXX.XXX.XXX.XXX from 127.0.0.1, on

Re: Martian sources

2004-01-23 Par sujet Nicolas Rueff
Ainsi parla François Boisson le 023ème jour de l'an 2004: On Fri, 23 Jan 2004 18:01:08 +0100 Nicolas Rueff [EMAIL PROTECTED] wrote: 'lut tous J'ai le message suivant qui tombe souvent dans les logs de ma passerelle: