Mon PC est protègé par Sygate Personal Firewall. Or très souvent l'icône du firewall se met à clignoter pour me prévenir d'une "attaque" extérieure. Donc je vais lire le log, et là j'apprends que quelqu'un (83.115.213.208) scanne les ports 6129, 139, 3410, 445 de mon PC.

Quelqu'un est-il capable de me dire de quoi il s'agit?
A quoi correspondent ces ports?

EDIT : grace à ce site (http://www.linklogger.com/TCP445.htm) j'ai compris a quoi servent ces ports. Dcon en gros si je comprends, quelqu'un a essayé d'exploiter des failles eventuelles de ma machine, hein?

139 : port Connexion distante (utilisé par Blaster and co.)
445 : port HTTPS
6129 et 3410 : je passe

voila il y a tout sur linklogger.com (merci Google )

ce type de scans est tès très fréquent, seulement tu ne t'en apercevais pas avant..
pour la plupart des pirates/hackeurs amateurs, le principe est de scanner une plage d'adresse IP sans une idée précise de la cible. donc forcément, vu le nombre de scripts kiddies qui regorgent sur le net, tu te retrouves avec une alerte de scan..

pour les ports évoqués, à part le 139 et le 445 biens connus, les 2 autres correspondent à des ports ouverts type MSN, etc.. ces numéros peuvent varier suivant le service réseau. autrement dit, le scan que tu as détecté s'est juste borné à "regarder" quels ports étaient ouverts sur ta machine, ce qui n'avance pas à grand chose si tes mises à jour sont effectuées.

pour eviter ce type de curiosités, tu peux configurer ton firewall de facon à les ejecter avant meme qu'elles n'accedent à ton LAN; pour ce faire, routeur+fw linux ou checke config de ton routeur/fw.

malheureusement, il me semble que dans ton cas ca ne va pas etre possible (checke doc sygate), mais tu peux au moins desactiver l'alerte si ca te chante.

conclusion: iptables powa!

Le 13 octobre 2004 - 00 h 48, wilka91 a écrit : Dcon en gros si je comprends, quelqu'un a essayé d'exploiter des failles eventuelles de ma machine, hein?

Comme d'habitude j'aurais tendance à dire...
Sur le PC de mon frère ça le fait souvent aussi...

Vive les routeurs !

avec Solid et Mandrake. Il y a quelques temps, mon FW (Sygate) m'alertait très souvent de ce genre de pb. Depuis que j'ai un Netgear RP614 V2, je n'ai plus aucune alerte Sygate. On dirait que le routeur/fw fait bien son boulot...

Le 13 octobre 2004 - 00 h 52, gege38 a écrit : 445 : port HTTPS

révise tes porcs

Le 13 octobre 2004 - 00 h 48, wilka91 a écrit : Mon PC est protègé par Sygate Personal Firewall. Or très souvent l'icône du firewall se met à clignoter pour me prévenir d'une "attaque" extérieure. Donc je vais lire le log, et là j'apprends que quelqu'un (83.115.213.208) scanne les ports 6129, 139, 3410, 445 de mon PC. Quelqu'un est-il capable de me dire de quoi il s'agit? A quoi correspondent ces ports? EDIT : grace à ce site (http://www.linklogger.com/TCP445.htm) j'ai compris a quoi servent ces ports. Dcon en gros si je comprends, quelqu'un a essayé d'exploiter des failles eventuelles de ma machine, hein?

T'inkiete pas moi aussi ca me le fait .

questions idiotes:

Le scan de port est interdit, non?
On risque pas de se faire couper sa connexion internet si on utilise un scanner?

Le 14 octobre 2004 - 15 h 38, aka a écrit : questions idiotes: Le scan de port est interdit, non? On risque pas de se faire couper sa connexion internet si on utilise un scanner?

pour l'instant, y a pas de contraintes légales, mais c en cours..

après, c'est à ton FAI de choisir, le plus souvent leur philo est: l'utilisateur est libre de faire ce qu'il veut, et du coup notre responsabilité n'est en aucun cas engagée et en plus ca nous coute moins cher(paske mettre un blockeur de scans, hein, apres faut le maintenir et tout et tout..)

un peu comme les vols dans les sacs que tu prends dans le train..

Avec l'adresse ip du scanneur on peut faire kelke chose,ou alors elle est dynamique et ca sert à rien ?

Ben tu peux toujours envoyer un mail au service abuse du FAI concerne, mais bon la plupart s'en foutent.

Le 14 octobre 2004 - 17 h 34, yota38 a écrit : Ben tu peux toujours envoyer un mail au service abuse du FAI concerne, mais bon la plupart s'en foutent.

+1 malheureusement
fin bon, pour un scan c pas la peine de faire un fromage, mais pour une attaque précise -type MS SQL comme y en a plein en ce moment,..

MS SQL kesako

c'est un serveur de bases de données de Microsoft

Le 13 octobre 2004 - 00 h 52, gege38 a écrit : 139 : port Connexion distante (utilisé par Blaster and co.) 445 : port HTTPS 6129 et 3410 : je passe

445 : port DS -microsoft

Oups j'ai confondu avec 443

Le 16 octobre 2004 - 14 h 17, gege38 a écrit : Oups j'ai confondu avec 443

La honte!!!!!!

Le 14 octobre 2004 - 15 h 38, aka a écrit : questions idiotes: Le scan de port est interdit, non? On risque pas de se faire couper sa connexion internet si on utilise un scanner?

Ben ca parait difficile d'interdire ça...
Ce serait un peu comme interdire aux gens de faire sonner ton téléphone ou de frapper à ta porte pour savoir si tu es là. Même si certains le font pour te cambrioler, on peut pas les interdire tant que rien d'illégal n'est fait. You see ?

Le 13 octobre 2004 - 00 h 52, gege38 a écrit : 6129 et 3410 : je passe

le 6129 est le port utilisé par defaut d'un logciel de controle de PC ( le gars install le serveur sans te demadner ) enfin bref plus d'infos sur ce soft - totallement legal pour faire de l'admin : dameware


de quoi comment je sais ça moi ?? j'ai du le lire quelques part