OVH Cloud OVH Cloud

alerte de NAV mais pas trop claire !

1 réponse
Avatar
alainL
Bonsoir,
Cela fait plusieurs fois qu'il me fait le coup. Lors de mise a jour de mon
site hebergé chez CI, mon NAV m'informe qu'il a bloqué un worm...
Voilà le message en détail:

Règle de sécurité: Default block extreme trojan horse
Date : (du transfert)
Heure : (du transfert)
Chemin: Programfiles/Filezilla/filezilla.exe
Nom de fichier: filezilla
Direction : entrant
Adrese locale: tous les adaptateurs réseau locaux
Port local : (un N° )
Protocole: TCP

L'est où le worm ??? sur mon site distant ??? chez CI ??? dans Filezilla
???
Comment le trucider ???
Merci

--
Alain

Mon village en Haute-Soule (loisirs, fleurs...) : http://jarailet.club.fr
Carnet de voyages: http://jarailet.club.fr/Randobal

1 réponse

Avatar
Ascadix
Nous vimes apparaitre en ce beau jour, sous la plume experte de alainL la
prose que voici:
<news:427fa39f$0$26071$
Bonsoir,
Cela fait plusieurs fois qu'il me fait le coup. Lors de mise a jour
de mon site hebergé chez CI, mon NAV m'informe qu'il a bloqué un
worm... Voilà le message en détail:

Règle de sécurité: Default block extreme trojan horse
Date : (du transfert)
Heure : (du transfert)
Chemin: Programfiles/Filezilla/filezilla.exe
Nom de fichier: filezilla
Direction : entrant
Adrese locale: tous les adaptateurs réseau locaux
Port local : (un N° )
Protocole: TCP

L'est où le worm ??? sur mon site distant ??? chez CI ??? dans
Filezilla ???
Comment le trucider ???
Merci


Euh ..au hazard, essaye donc de passer ton fillezillz en mode "FTP Passif"
..si aprés ça ton NAVNISTRUC ne dit plus rien, c'est que ce con bloque juste
la connection FTP data établie par le serveur en réponse à ta requete FTP
control.


--
@+
Ascadix
adresse @mail valide, mais ajoutez "sesame" dans l'objet pour que ça arrive.