J'ai le même problème !!!
Mais bon avec un firewall bien configuré, il n'y a pas trop de soucis à se
faire ! ;)
Le seul problème c'est le gonflage des logs inutile..... On va pas trop se
plaindre ;)
-----Message d'origine-----
De : Benjamin GOURLAT [
mailto:bgourlat@grandlyon.org]
Envoyé : vendredi 30 avril 2004 10:12
À : guilde@???; Jerome.Kieffer@???
Objet : Rép. : Nouveau virus ???
il y a tellement de virus qui l'ont exploité... que pas mal de gens doivent
être contaminé donc ils font des attaques involontairement... ce qui donne
le souk dans tes logs...
>>> Jerome KIEFFER <Jerome.Kieffer@???> vendredi 30 avril
>>> 2004 09:58:37 >>>
Je constate une recurdescence de tentatives de connexion non voulues sur mon
routeur, comme c'est dans le "LAN" et que c'est des ports a la billou,
DPT=2745, 1025 et 135
00:13:42:42 tcp DROP 2640 packets (126720 bytes) from 82.67.68.166
(pasteur-1-82-67-68-166.fbx.proxad.net)
00:21:10:23 tcp DROP 2169 packets (104112 bytes) from 82.67.68.188
(pasteur-1-82-67-68-188.fbx.proxad.net)
00:18:48:43 tcp DROP 1537 packets (73776 bytes) from 82.67.68.169
(pasteur-1-82-67-68-169.fbx.proxad.net)
00:07:42:55 tcp DROP 1014 packets (48672 bytes) from 82.67.68.57
(pasteur-1-82-67-68-57.fbx.proxad.net)
00:05:19:34 tcp DROP 645 packets (33540 bytes) from 82.67.68.14
(pasteur-1-82-67-68-14.fbx.proxad.net)
00:05:41:15 tcp DROP 299 packets (14352 bytes) from 82.67.68.72
(pasteur-1-82-67-68-72.fbx.proxad.net)
Est ce qu'il y a un nouveau virus qui exploite la faille RPC ?
--
JTr(me KIEFFER :
http://www.terre-adelie.org
"A Microsoft Certified System Engineer is to information technology as a
McDonalds Certified Food Specialist is to the culinary arts"
