Bonjour le groupe
2ieme fois que je pose cette question ici.Elle est restée sans réponse
jusqu'a présent.
Depuis +- 1mois atguard me bloque l'entrée suspecte suivante:
Inbound TCP connection
Local address,service is (cjn,dcom)
Remote address,service is (62.4.161.124,3384)
La remote address reste constante une fois ou deux puis change. Celafait
penser à un scan en rêgle de ma machine qui s'appelle cjn et est
attaquée sur le port dcom. Connaissez-vous ce port ou le service qui y
est associé ?.
Merci de vos lumières
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Eric Jacoboni
"Martine et Jean-Noel" writes:
La remote address reste constante une fois ou deux puis change. Celafait penser à un scan en rêgle de ma machine qui s'appelle cjn et est attaquée sur le port dcom. Connaissez-vous ce port ou le service qui y est associé ?.
Voir, par exemple, <http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp> -- Éric Jacoboni, né il y a 1369955231 secondes
"Martine et Jean-Noel" <cjn@swing.be> writes:
La remote address reste constante une fois ou deux puis
change. Celafait penser à un scan en rêgle de ma machine qui
s'appelle cjn et est attaquée sur le port dcom. Connaissez-vous ce
port ou le service qui y est associé ?.
Voir, par exemple,
<http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp>
--
Éric Jacoboni, né il y a 1369955231 secondes
La remote address reste constante une fois ou deux puis change. Celafait penser à un scan en rêgle de ma machine qui s'appelle cjn et est attaquée sur le port dcom. Connaissez-vous ce port ou le service qui y est associé ?.
Voir, par exemple, <http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp> -- Éric Jacoboni, né il y a 1369955231 secondes
