Journal Jamais à l'abri

• # Re: Jamais à l'abri

  Posté par gawal le 18 décembre 2003 à 10:02. Évalué à 1.

  

  C'est très probablement un vers de type nimda qui essaye de se reproduire sur ton ordi. Ton rtc ne te protège pas beaucoup, nimda teste des plages entières d'IP. Sur mon adsl, j'ai une dizaine de requête de ce type par jour.

• # Re: Jamais à l'abri

  Posté par unsigned (site web personnel) le 18 décembre 2003 à 10:05. Évalué à 2.

  

  c'est juste des jeunes delinquants feroces qui scannent des plages entieres d'ip a la recherche de machine hebergeant un serveur http et essaient leurs exploits prevu pour certains serveurs d'un certain systeme d'exploitation sur toutes les machines qu'ils trouvent. en gros, c'est pas trop dangeureux pour un serveur sous linux.

  • [^] # Re: Jamais à l'abri

    Posté par GCN (site web personnel) le 18 décembre 2003 à 11:22. Évalué à 1.

    

    Non !!! Dans ce cas c'est pire... C'est un mec qui à une machine infectée et non patchée contre (apparement) Nimda ou l'un de ses dérivés...
    
    Ceci est juste un bel exemple que l'informatique c'est un truc d'informaticien et que Luce et Henri ne sont pas prêts de pouvoir utiliser un ordinateur sans avoir de soucis...
    
    Ce qui est inquiétant c'est de retrouver ce genre de traces dans des logs alors que ce vers devrait avoir disparu depuis bien longtemps. A mon avis, il n'est pas prêt d'être éradiqué celui-la :).

    • [^] # Re: Jamais à l'abri

      Posté par kolter (site web personnel, Mastodon) le 18 décembre 2003 à 15:41. Évalué à 1.

      

      en parlant de ça, un petit coup de iptables + ULOG + ulogd donne des choses intéressantes sur ma machine (adsl avec aucun ports ouverts vers l'extérieur) et bien au bout de 24 h, près de 8000 tentatives connexions, parmi celles là bcp de port 135 et autres kazaa/emule......
      
      est ce un effet de bord de l'informatique pour le grand public ?
      
      M.

    • [^] # Re: Jamais à l'abri

      Posté par Ramón Perez (site web personnel) le 18 décembre 2003 à 22:55. Évalué à 1.

      

      > Ce qui est inquiétant c'est de retrouver ce genre de traces dans des logs alors que ce vers devrait avoir disparu depuis bien longtemps. A mon avis, il n'est pas prêt d'être éradiqué celui-la :).
      
      Disparu ? Houla non, il a énormément diminué, mais je reçois encore une centaine d'attaques par mois sur ma machine allumée 15h par jour.

• # Re: Jamais à l'abri

  Posté par Fabien Jakimowicz le 18 décembre 2003 à 14:51. Évalué à 1.

  

  t'aurais pu proteger l'ip

  • [^] # Re: Jamais à l'abri

    Posté par capparis le 18 décembre 2003 à 15:58. Évalué à 2.

    

    pourquoi donc ?
    J'ai pris ça pour une agression volontaire, je n'avais aucune raison de laisser mon *agresseur* anonyme.
    Par contre, étant établi que la volonté du possesseur de l'adresse ne semble pas engagée, il serait juste convenable de l'informer du probléme ( seulement j'imagine que retrouver l'ordi par une adresse ip qui a toute les chances d'avoir été alloué dynamiquement est un peu lourd ).

    • [^] # Re: Jamais à l'abri

      Posté par kolter (site web personnel, Mastodon) le 18 décembre 2003 à 16:52. Évalué à 3.

      

      si tu fais un whois dessus, tu remarqueras que son fournisseur d'accès est ISH (ish.de) et que tu peux utiliser abuse@ish.de...
      
      alors si tu parles allemand, tu peux les contacter pour qu'il demande à )a personne qui détient la machine qui t'a "attaquer" de se patcher/munir d'un antivirus/changer de système/etc .........
      
      M.

• # Re: Jamais à l'abri

  Posté par hugo (site web personnel) le 18 décembre 2003 à 23:58. Évalué à 1.

  

  faut *toujours* sortir couvert...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.