En regardant le log du firewall je regarde par curiosité à qui appartient
une machine faisant un gros scan et je tombe sur microsoft:
# whois 207.46.134.94
OrgName: Microsoft Corp
OrgID: MSFT
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Vincent Bernat
OoO Pendant le journal télévisé du samedi 16 août 2003, vers 20:07, (Emmanuel CHANTREAU) disait:
j'ai l'impression vu le peu d'IP que c'est leur site et non MSN. Les logs sont comme ceci (j'ai mis des xxx sont mon adresse ip):
Aug 12 22:13:58 brouillard kernel: IPT autre-in REJECT: IN=ppp0 OUT > MAC= SRC 7.46.134.94 DST.56.xxx.xxx LEND TOS=0x00 PREC=0x00 TTLH ID372 PROTO=TCP SPT DPT10 WINDOW384 RES=0x00 ACK SYN URGP=0
Le port source est toujours 80. Les ports destinations sont:
Tu t'es connecté sur le site de Microsoft et des paquets sont arrivés en retard alors que le moteur à états a estimé que la connexion était terminée. -- BOFH excuse #305: IRQ-problems with the Un-Interruptable-Power-Supply
OoO Pendant le journal télévisé du samedi 16 août 2003, vers 20:07,
echant@maretmanu.org (Emmanuel CHANTREAU) disait:
j'ai l'impression vu le peu d'IP que c'est leur site et non MSN.
Les logs sont comme ceci (j'ai mis des xxx sont mon adresse ip):
Aug 12 22:13:58 brouillard kernel: IPT autre-in REJECT: IN=ppp0 OUT > MAC= SRC 7.46.134.94 DST.56.xxx.xxx LEND TOS=0x00 PREC=0x00
TTLH ID372 PROTO=TCP SPT DPT10 WINDOW384 RES=0x00 ACK
SYN URGP=0
Le port source est toujours 80. Les ports destinations sont:
Tu t'es connecté sur le site de Microsoft et des paquets sont arrivés
en retard alors que le moteur à états a estimé que la connexion était
terminée.
--
BOFH excuse #305:
IRQ-problems with the Un-Interruptable-Power-Supply
OoO Pendant le journal télévisé du samedi 16 août 2003, vers 20:07, (Emmanuel CHANTREAU) disait:
j'ai l'impression vu le peu d'IP que c'est leur site et non MSN. Les logs sont comme ceci (j'ai mis des xxx sont mon adresse ip):
Aug 12 22:13:58 brouillard kernel: IPT autre-in REJECT: IN=ppp0 OUT > MAC= SRC 7.46.134.94 DST.56.xxx.xxx LEND TOS=0x00 PREC=0x00 TTLH ID372 PROTO=TCP SPT DPT10 WINDOW384 RES=0x00 ACK SYN URGP=0
Le port source est toujours 80. Les ports destinations sont:
Tu t'es connecté sur le site de Microsoft et des paquets sont arrivés en retard alors que le moteur à états a estimé que la connexion était terminée. -- BOFH excuse #305: IRQ-problems with the Un-Interruptable-Power-Supply
echant
Vincent Bernat écrit:
OoO Pendant le journal télévisé du samedi 16 août 2003, vers 20:07, (Emmanuel CHANTREAU) disait:
j'ai l'impression vu le peu d'IP que c'est leur site et non MSN. Les logs sont comme ceci (j'ai mis des xxx sont mon adresse ip):
Aug 12 22:13:58 brouillard kernel: IPT autre-in REJECT: IN=ppp0 OUT >> MAC= SRC 7.46.134.94 DST.56.xxx.xxx LEND TOS=0x00 PREC=0x00 TTLH ID372 PROTO=TCP SPT DPT10 WINDOW384 RES=0x00 ACK SYN URGP=0
Le port source est toujours 80. Les ports destinations sont:
Tu t'es connecté sur le site de Microsoft et des paquets sont arrivés en retard alors que le moteur à états a estimé que la connexion était terminée.
Je ne me connecte que très très rarement à Microsoft, de plus j'imagine mal un serveur web envoyer des paquets avec un tel retard. En cherchant par google-usenet j'ai vu que l'adresse IP est celle d'un des serveurs de microsoft-update. Ca doit être une attaque contre ce serveur avec des paquets forgés ayant mon adresse comme adresse source.
-- Emmanuel Chantréau 100% des gens sont dans une minorité de moins de 5% des gens.
Vincent Bernat écrit:
OoO Pendant le journal télévisé du samedi 16 août 2003, vers 20:07,
echant@maretmanu.org (Emmanuel CHANTREAU) disait:
j'ai l'impression vu le peu d'IP que c'est leur site et non MSN.
Les logs sont comme ceci (j'ai mis des xxx sont mon adresse ip):
Aug 12 22:13:58 brouillard kernel: IPT autre-in REJECT: IN=ppp0 OUT >> MAC= SRC 7.46.134.94 DST.56.xxx.xxx LEND TOS=0x00 PREC=0x00
TTLH ID372 PROTO=TCP SPT DPT10 WINDOW384 RES=0x00 ACK
SYN URGP=0
Le port source est toujours 80. Les ports destinations sont:
Tu t'es connecté sur le site de Microsoft et des paquets sont arrivés
en retard alors que le moteur à états a estimé que la connexion était
terminée.
Je ne me connecte que très très rarement à Microsoft, de plus j'imagine
mal un serveur web envoyer des paquets avec un tel retard.
En cherchant par google-usenet j'ai vu que l'adresse IP est celle d'un des
serveurs de microsoft-update. Ca doit être une attaque contre ce serveur
avec des paquets forgés ayant mon adresse comme adresse source.
--
Emmanuel Chantréau
100% des gens sont dans une minorité de moins de 5% des gens.
OoO Pendant le journal télévisé du samedi 16 août 2003, vers 20:07, (Emmanuel CHANTREAU) disait:
j'ai l'impression vu le peu d'IP que c'est leur site et non MSN. Les logs sont comme ceci (j'ai mis des xxx sont mon adresse ip):
Aug 12 22:13:58 brouillard kernel: IPT autre-in REJECT: IN=ppp0 OUT >> MAC= SRC 7.46.134.94 DST.56.xxx.xxx LEND TOS=0x00 PREC=0x00 TTLH ID372 PROTO=TCP SPT DPT10 WINDOW384 RES=0x00 ACK SYN URGP=0
Le port source est toujours 80. Les ports destinations sont:
Tu t'es connecté sur le site de Microsoft et des paquets sont arrivés en retard alors que le moteur à états a estimé que la connexion était terminée.
Je ne me connecte que très très rarement à Microsoft, de plus j'imagine mal un serveur web envoyer des paquets avec un tel retard. En cherchant par google-usenet j'ai vu que l'adresse IP est celle d'un des serveurs de microsoft-update. Ca doit être une attaque contre ce serveur avec des paquets forgés ayant mon adresse comme adresse source.
-- Emmanuel Chantréau 100% des gens sont dans une minorité de moins de 5% des gens.
Antoine
Emmanuel CHANTREAU wrote:
Je ne me connecte que très très rarement à Microsoft, de plus j'imagine mal un serveur web envoyer des paquets avec un tel retard. En cherchant par google-usenet j'ai vu que l'adresse IP est celle d'un des serveurs de microsoft-update. Ca doit être une attaque contre ce serveur avec des paquets forgés ayant mon adresse comme adresse source.
quand sur ma machine, je tourne sous windows98se et que j'ai besoin d'utiliser IE5, si je le lance alors que la connexion internet n'est pas active, je vois dans la barre d'adresse que l'accès à microsoft.com a échoué alors que ma page de démarrage est google.fr étonnant non ?
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
-- Antoine
Emmanuel CHANTREAU wrote:
Je ne me connecte que très très rarement à Microsoft, de plus
j'imagine mal un serveur web envoyer des paquets avec un tel
retard. En cherchant par google-usenet j'ai vu que l'adresse IP
est celle d'un des serveurs de microsoft-update. Ca doit être une
attaque contre ce serveur avec des paquets forgés ayant mon
adresse comme adresse source.
quand sur ma machine, je tourne sous windows98se et que j'ai
besoin d'utiliser IE5, si je le lance alors que la connexion
internet n'est pas active, je vois dans la barre d'adresse que
l'accès à microsoft.com a échoué alors que ma page de démarrage
est google.fr étonnant non ?
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez
régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Je ne me connecte que très très rarement à Microsoft, de plus j'imagine mal un serveur web envoyer des paquets avec un tel retard. En cherchant par google-usenet j'ai vu que l'adresse IP est celle d'un des serveurs de microsoft-update. Ca doit être une attaque contre ce serveur avec des paquets forgés ayant mon adresse comme adresse source.
quand sur ma machine, je tourne sous windows98se et que j'ai besoin d'utiliser IE5, si je le lance alors que la connexion internet n'est pas active, je vois dans la barre d'adresse que l'accès à microsoft.com a échoué alors que ma page de démarrage est google.fr étonnant non ?
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
-- Antoine
Fabien LE LEZ
On 23 Aug 2003 08:32:51 GMT, Antoine wrote:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Donc c'est officiellement un spyware ? Il serait temps que Ad-aware et les autres le rajoutent dans leur liste...
On 23 Aug 2003 08:32:51 GMT, Antoine <noemail@noemail.com> wrote:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez
régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Donc c'est officiellement un spyware ? Il serait temps que Ad-aware et
les autres le rajoutent dans leur liste...
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Donc c'est officiellement un spyware ? Il serait temps que Ad-aware et les autres le rajoutent dans leur liste...
T0M
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
Merci d'avance
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez
régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
Merci d'avance
Antoine
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
-> Regedit -> HKEY_CURRENT_USER,Sofware,Microsoft,InternetExplorer,Main -> ajouter une nouvelle clé DWORD (Edtion/Nouveau/Valeur DWORD) la nommer NoUpdateCheck et fixer la valeur à 1.
Pour remettre les paramètres d'origine et permettre à nouveau la recherche des mises à jour, il suffira de remettre cette valeur à 0.
-- Antoine
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour
se connecter à microsoft assez régulièrement (de mémoire : 1 fois
pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
-> Regedit
-> HKEY_CURRENT_USER,Sofware,Microsoft,InternetExplorer,Main
-> ajouter une nouvelle clé DWORD (Edtion/Nouveau/Valeur DWORD)
la nommer NoUpdateCheck et fixer la valeur à 1.
Pour remettre les paramètres d'origine et permettre à nouveau la
recherche des mises à jour, il suffira de remettre cette valeur à 0.
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
-> Regedit -> HKEY_CURRENT_USER,Sofware,Microsoft,InternetExplorer,Main -> ajouter une nouvelle clé DWORD (Edtion/Nouveau/Valeur DWORD) la nommer NoUpdateCheck et fixer la valeur à 1.
Pour remettre les paramètres d'origine et permettre à nouveau la recherche des mises à jour, il suffira de remettre cette valeur à 0.
-- Antoine
Alni
Bonjour,
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
-> Regedit -> HKEY_CURRENT_USER,Sofware,Microsoft,InternetExplorer,Main -> ajouter une nouvelle clé DWORD (Edtion/Nouveau/Valeur DWORD) la nommer NoUpdateCheck et fixer la valeur à 1.
Pour remettre les paramètres d'origine et permettre à nouveau la recherche des mises à jour, il suffira de remettre cette valeur à 0.
Ce qui doit pouvoir être obtenu en allant simplement décocher la case "maintenir mon ordi à jour...windows update..." de l'onglet "mise à jour automatiques" des propriétés du poste de travail....
Bonjour,
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour
se connecter à microsoft assez régulièrement (de mémoire : 1 fois
pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
-> Regedit
-> HKEY_CURRENT_USER,Sofware,Microsoft,InternetExplorer,Main
-> ajouter une nouvelle clé DWORD (Edtion/Nouveau/Valeur DWORD)
la nommer NoUpdateCheck et fixer la valeur à 1.
Pour remettre les paramètres d'origine et permettre à nouveau la
recherche des mises à jour, il suffira de remettre cette valeur à 0.
Ce qui doit pouvoir être obtenu en allant simplement décocher la case
"maintenir mon ordi à jour...windows update..." de l'onglet "mise à jour
automatiques" des propriétés du poste de travail....
Le 23 Aug 2003 08:32:51 GMT, dans fr.comp.securite vous écriviez:
IE est configuré par défaut (clé dans la base de registre) pour se connecter à microsoft assez régulièrement (de mémoire : 1 fois pour 100 lancements d'IE).
Bonjour,
Pourrais-tu indiquer précisément la clef de la BdR ?
-> Regedit -> HKEY_CURRENT_USER,Sofware,Microsoft,InternetExplorer,Main -> ajouter une nouvelle clé DWORD (Edtion/Nouveau/Valeur DWORD) la nommer NoUpdateCheck et fixer la valeur à 1.
Pour remettre les paramètres d'origine et permettre à nouveau la recherche des mises à jour, il suffira de remettre cette valeur à 0.
Ce qui doit pouvoir être obtenu en allant simplement décocher la case "maintenir mon ordi à jour...windows update..." de l'onglet "mise à jour automatiques" des propriétés du poste de travail....
