OVH Cloud OVH Cloud

[CONNEXION FROM] c'est quoi ca?

6 réponses
Avatar
JmG
Tropicalités à tou(te)s...

Je remarque un truc que je n'avais jamais vu auparavant dans mes logs de
connexion (pendant que je suis connecté au Net donc).

J'ai des connexions, toutes les minutes, et pendant 9 minutes
d'affilées, en provenance de:
public1-reig2-3-cust36.hers.broadband.ntl.com

de type:
TCP NETBIOS Session Service

Qui peut m'expliquer ce dont il s'agit, svp?

C'est normal ou quoi?

--
JmG - l'union du trait et de la cible

6 réponses

Avatar
Patrick Stadelmann
In article <1g0x05e.dt1utaz81klcN%, (JmG)
wrote:

J'ai des connexions, toutes les minutes, et pendant 9 minutes
d'affilées, en provenance de:
public1-reig2-3-cust36.hers.broadband.ntl.com

de type:
TCP NETBIOS Session Service

Qui peut m'expliquer ce dont il s'agit, svp?


C'est utilisé par les PC pour établir une connexion entre 2 machines
pour le partage de fichiers. Ca a aussi été utilisé par certains virus
pour se propager, c'est donc peut-être une tentative d'infection.

Patrick
--
Patrick Stadelmann

Avatar
JmG
Patrick Stadelmann wrote:

C'est utilisé par les PC pour établir une connexion entre 2 machines
pour le partage de fichiers. Ca a aussi été utilisé par certains virus
pour se propager, c'est donc peut-être une tentative d'infection.


Ha oui???? %-O

Pourtant, je ne suis pas en connexion permanente (je suis en RTC) et ça
ne faisait pas longtemps que j'étais connecté en plus.
La coïncidence serait grande non?

De plus, évidemment, je ne suis en réseau local qu'avec mon 8500.

Incroyable...

--
JmG - l'union du trait et de la cible

Avatar
anonyme
JmG wrote:

Pourtant, je ne suis pas en connexion permanente (je suis en RTC) et ça
ne faisait pas longtemps que j'étais connecté en plus.
La coïncidence serait grande non?


Justement, tu as une adresse IP dynamique, qui a dû traîner ailleurs
avant. C'est elle que le fouineur a récupéré et qu'il visait, pas toi.

--
Serge Pajak

Avatar
Schmurtz
Pourtant, je ne suis pas en connexion permanente (je suis en RTC) et ça
ne faisait pas longtemps que j'étais connecté en plus.
La coïncidence serait grande non?


Justement, tu as une adresse IP dynamique, qui a dû traîner ailleurs
avant. C'est elle que le fouineur a récupéré et qu'il visait, pas toi.


Les virus tentent de se connecter sur des adresses IP aléatoires, ce
n'est pas anormal que ça puisse tomber chez toi.

De plus, il y a des petit malin qui tente de chercher des machines à
pirater. Il suffit qu'ils utilisent un programme tout fait qui chercher
des failles sur toutes les adresses IP d'un FAI donné, ce n'est pas
difficile.

Pour info, mon firewall me logue 2 connections interdites par secondes !

--
Schmurtz


Avatar
Schmurtz
Pour info, mon firewall me logue 2 connections interdites par secondes !


Tu es en connexion permanente, avec IP fixe, non?


Connexion permanente, oui.
IP fixe, cela n'a rien à voir : à mon avis, la plupart de ces connexions
sont des scans (pour trouver soit des services p2p, soit des failles de
sécurité), ainsi, que j'ai une IP fixe ou pas, j'ai une IP donc il
suffit de scanner toutes les machines de mon FAI pour me trouver.

Je pense aussi que n'importe qui avec une connexion non permannente
aurais presque autant de connexions non autorisées pendant la période
d'accès à internet. Si le phénomène est réellement aléatoire, il n'y a
aucune raison que ça se passe différement. Je me rappel aussi que
lorsque j'avais une connexion modem 56K, j'avais au moins une tentative
d'attaque sur mon serveur web par connexion à internet.

--
Schmurtz


Avatar
JmG
Schmurtz wrote:

Je me rappel aussi que
lorsque j'avais une connexion modem 56K, j'avais au moins une tentative
d'attaque sur mon serveur web par connexion à internet.


Ben dis-donc... j'utilise NetBarrier qui m'indique tout ce qui se passe
(normalement) et en ce qui me concerne, c'est TRES rare que j'ai des
tentatives d'intrusion, ou de scans de ports... ce genre de trucs.

C'est pourquoi, d'ailleurs, j'avais été étonné par ce qui m'arrivait et
qui est à l'origine de ce fil.


--
JmG - l'union du trait et de la cible