OVH Cloud OVH Cloud

MSRPC service + tcp probe

2 réponses
Avatar
jp.lascaux
oucouc
Cherche info sur MSRPC service.
nombreux tcp_probe détecté par fw:tous ou presque du meme provider
utilisé.
no info sur www.
merci :-)
jp.lascaux

2 réponses

Avatar
jp.lascaux
Le Sat, 21 Aug 2004 23:58:48 +0200, jp.lascaux <(indisponible)> a


oucouc
Cherche info sur MSRPC service.
nombreux tcp_probe détecté par fw:tous ou presque du meme provider
utilisé.
no info sur www.
merci :-)
jp.lascaux


Entretemps j'ai trouvé des informations:The system is being scanned
by a potential attacker to see if the MSRPC (Microsoft Remote
Procedure Call) service is available. MSRPC is the Microsoft
implementation of the RPC protocol, which is used to support the
distribution of a program over multiple platforms.

S'agit-il de programmes p2p ?
si oui peut-on désactiver le service ou celui-ci et ses dépendances ?
Peut-on aussi sans danger bloquer le port 135 ?

BlackICE description of TCP_Probe_MSRPC:
This signature detects TCP port probes directed at port 135, which may
indicate that an attacker is scanning to determine if the MSRPC
service is available on the system.

Avatar
jp.lascaux
Merci pour les explications et les éclaircissements.

Le Sun, 22 Aug 2004 00:15:21 +0200, jp.lascaux <(indisponible)> a

Le Sat, 21 Aug 2004 23:58:48 +0200, jp.lascaux <(indisponible)> a


oucouc
Cherche info sur MSRPC service.
nombreux tcp_probe détecté par fw:tous ou presque du meme provider
utilisé.
no info sur www.
merci :-)
jp.lascaux


Entretemps j'ai trouvé des informations:The system is being scanned
by a potential attacker to see if the MSRPC (Microsoft Remote
Procedure Call) service is available. MSRPC is the Microsoft
implementation of the RPC protocol, which is used to support the
distribution of a program over multiple platforms.

S'agit-il de programmes p2p ?
si oui peut-on désactiver le service ou celui-ci et ses dépendances ?
Peut-on aussi sans danger bloquer le port 135 ?

BlackICE description of TCP_Probe_MSRPC:
This signature detects TCP port probes directed at port 135, which may
indicate that an attacker is scanning to determine if the MSRPC
service is available on the system.