Bonjour
Je suis sous Mandrake 10.0 et comme Firewall, j'ai installé Guarddog.
Lorsque je vais sur www.securiser.com, tous mes ports sont fermés et je
passe tranquille tous les tests de sécurité (et pas seulement sur
www.securiser.com)
Comme de plus j'ai GKrellm installé, je peux surveiller l'activité du
Proc & du réseau.
Or depuis ce midi, dès que je me connecte, l'activité reseau s'affole.
Pas de gros transferts, mais une interminable suite de petits mouvements
à 0.6Ko, mais jamais plus de 1 Ko.
Est-ce possible que je subisse une attaque ?
Bien que bloquée par le Firewall, est-normal de voir l'activité sur
Gkrellm ?
Merci d'avance et Bien le Bonjour de Corse
PS : Désolé, si c'est un peu HS, mais je préfère poster sur un forum ou
il y a des habitués de Linux & Gkrellm...
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Rakotomandimby Mihamina
Corsica wrote:
Est-ce possible que je subisse une attaque ? Bien que bloquée par le Firewall, est-normal de voir l'activité sur Gkrellm ?
Ben moi personnelleement je recois plein de paquets sur le port 137. je compte plus maintenant, mais quand je comptai, c'etait 500 / jour.
Ce sont des machines sous win qui sont buggees a ce qu'il parait.
Analyse les logs de ton Firewall, tu aura surement la reponse. -- Rakotomandimby Mihamina Andrianifaharana Tel : +33 2 38 76 43 65 http://www.rktmb.org/site_principal/Members/mihamina
Corsica wrote:
Est-ce possible que je subisse une attaque ?
Bien que bloquée par le Firewall, est-normal de voir l'activité sur
Gkrellm ?
Ben moi personnelleement je recois plein de paquets sur le port 137.
je compte plus maintenant, mais quand je comptai, c'etait 500 / jour.
Ce sont des machines sous win qui sont buggees a ce qu'il parait.
Analyse les logs de ton Firewall, tu aura surement la reponse.
--
Rakotomandimby Mihamina Andrianifaharana
Tel : +33 2 38 76 43 65
http://www.rktmb.org/site_principal/Members/mihamina
Est-ce possible que je subisse une attaque ? Bien que bloquée par le Firewall, est-normal de voir l'activité sur Gkrellm ?
Ben moi personnelleement je recois plein de paquets sur le port 137. je compte plus maintenant, mais quand je comptai, c'etait 500 / jour.
Ce sont des machines sous win qui sont buggees a ce qu'il parait.
Analyse les logs de ton Firewall, tu aura surement la reponse. -- Rakotomandimby Mihamina Andrianifaharana Tel : +33 2 38 76 43 65 http://www.rktmb.org/site_principal/Members/mihamina
françois
Rakotomandimby Mihamina wrote:
Corsica wrote:
Est-ce possible que je subisse une attaque ? Bien que bloquée par le Firewall, est-normal de voir l'activité sur Gkrellm ?
Ben moi personnelleement je recois plein de paquets sur le port 137. je compte plus maintenant, mais quand je comptai, c'etait 500 / jour.
Ce sont des machines sous win qui sont buggees a ce qu'il parait.
Analyse les logs de ton Firewall, tu aura surement la reponse. Salut
un coup de tcpdump , de netcat ou d'ethereal et tu sera fixé. @+
Rakotomandimby Mihamina wrote:
Corsica wrote:
Est-ce possible que je subisse une attaque ?
Bien que bloquée par le Firewall, est-normal de voir l'activité sur
Gkrellm ?
Ben moi personnelleement je recois plein de paquets sur le port 137.
je compte plus maintenant, mais quand je comptai, c'etait 500 / jour.
Ce sont des machines sous win qui sont buggees a ce qu'il parait.
Analyse les logs de ton Firewall, tu aura surement la reponse.
Salut
un coup de tcpdump , de netcat ou d'ethereal et tu sera fixé.
@+
