Ca ressemble fort à un scan de ta machine pour savoir si tu as un(des)
port(s) ouverts. Un truc du genre nmap.
Steph
Le mar 17/02/2004 à 07:48, Jerome KIEFFER a écrit :
> 16000 tentatives de connexion, c'est pas rien !!!!
> quelqu'un a une idée de ce que cela peut être : je connais pas ces
> ports. un virus ? mydoom ?
>
> islay:/var/log/firewall# grep 80.170.18.150 drop.log.1 |cut -d\
> -f19-21|sort|uniq
> PROTO=UDP SPT=1156 DPT=1436
> PROTO=UDP SPT=1190 DPT=1492
> PROTO=UDP SPT=1191 DPT=1493
> PROTO=UDP SPT=1210 DPT=1512
> PROTO=UDP SPT=1211 DPT=1513
> SPT=1112 DPT=1388 LEN=180
> SPT=1128 DPT=1402 LEN=180
> SPT=1129 DPT=1403 LEN=48
> SPT=1144 DPT=1422 LEN=180
> SPT=1145 DPT=1423 LEN=48
> SPT=1156 DPT=1436 LEN=180
> SPT=1157 DPT=1437 LEN=48
>
> islay:/var/log/firewall# grep 80.170.18.150 drop.log.1 |wc
>
> 16370 333470 2702722
--
Stéphane Bonhomme - Formations, Conseil et Réalisations
Ingénierie Documentaire - Technologies Web - Logiciels Libres
s.bonhomme@??? - http://perso.wanadoo.fr/s.bonhomme
04 76 17 09 40 / 06 88 57 27 08
