attaque sur internet .....

Top Page

Reply to this message
Author: Jerome KIEFFER
Date:  
To: guilde
Subject: attaque sur internet .....

16000 tentatives de connexion, c'est pas rien !!!!
quelqu'un a une idée de ce que cela peut être : je connais pas ces
ports. un virus ? mydoom ?

islay:/var/log/firewall# grep 80.170.18.150 drop.log.1 |cut -d\
-f19-21|sort|uniq
PROTO=UDP SPT=1156 DPT=1436
PROTO=UDP SPT=1190 DPT=1492
PROTO=UDP SPT=1191 DPT=1493
PROTO=UDP SPT=1210 DPT=1512
PROTO=UDP SPT=1211 DPT=1513
SPT=1112 DPT=1388 LEN=180
SPT=1128 DPT=1402 LEN=180
SPT=1129 DPT=1403 LEN=48
SPT=1144 DPT=1422 LEN=180
SPT=1145 DPT=1423 LEN=48
SPT=1156 DPT=1436 LEN=180
SPT=1157 DPT=1437 LEN=48

islay:/var/log/firewall# grep 80.170.18.150  drop.log.1 |wc             


16370 333470 2702722
--
Jérôme @taz : Thorton 2GHz + 1Go DDR in a 10L SS40G
"Windows LongHorn is a 64-bit padding of a 32-bit shell for a 16-bit
extension to an 8-bit operating system designed for a 4-bit
microprocessor by a 2-bit company that can't stand one bit of
competition."