OVH Cloud OVH Cloud

Nouvelles du scanneur

1 réponse
Avatar
Martine et Jean-Noel
Bonjour le groupe
Depuis +-1 mois mon firewall (Atguard) bloque l'entrée suspecte
suivante:
Inbound TCP connection
Local address,service is (cjn,dcom)
Remote address,service is (62.4.161.124,3384)

La remote address reste constante une fois ou deux puis change. Toutes
ces "remote address" proviennent d'un abonné Belgacom Skynet qui se
connecte
via un modem.Ce scan en rêgle des ports 135 devrait cesser sinon un
message "abuse" contenant les informations nécéssaires à identifier le
curieux partira.

--
Jean-Noël

1 réponse

Avatar
T0t0
"Martine et Jean-Noel" wrote in message
news:402852c6$0$783$
Ce scan en rêgle des ports 135 devrait cesser sinon un
message "abuse" contenant les informations nécéssaires à identifier le
curieux partira.


Vous êtes surement victime d'un ver qui se propage via une faille
exploitée sur le port 135 à l'insu des propriétaires des machines
en face. Rien de bien méchant.
Donc vous n'êtes la cible privilégiée de personne, ni chez
Belgacom ni ailleurs.



--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG