Nicolas KOWALSKI a écrit :
On Tue, Aug 26, 2008 at 03:33:45PM +0200, Loran 42o wrote:bonjour la liste et d'avance je m'excuse de ce hors sujet mais j'espère tout de même que ma debian(etch k7 & lenny amd64) pourras m'être utile sur ce coup.Bonjour,
bonjour, djindobre
des nombreuses TENTATIVES d'attaques. tu es effectivement attaqué, je ne sais pas si tu aurais pu écrire ici :-)en effet depuis quelques jours déjà je reçois des mails de mon modem/routeur (netgear DG831G) me signalant de nombreuses attaques (dos & prot scan)
et ce à chaque fois depuis la même adresse ip.
le vilain...
Si un whois <adresse-ip-du-malotru> donne quelquechose, tu peux toujours envoyer un courrier/mail de plainte auprès du fournisseur d'accès de cette "personne" - j'écris entre guillements, car c'est aussi peut être une machine zombie qui scanne dans tous les sens.
au fait... on ne peut rien faire.il doit y a voir une bonne dizaine de milions de PC zombie qui sont susceptibles de te scanner. La france étant le 7iem plus gros réservoirs de PC zombie au monde. le seul moyen est d'ignorer les alertes en les désactivant.
le type qui te scanne est probablement un innocent qui ne sait rien de l'informatique, et qui avait du cliquer sur un mail nigerian... écrire à son ISP n'est pas forcément utile, car il ne saura jamais réinstaller son PC tout seul. tout ce que ca peut faire, dans le meilleurs des cas, est qu'il va jetter son PC et en acheter un autre. lequel sera condamné d'ici peu.
c'est quoi l'ip? -- Richard VENNE IT Administrator Administrateur réseaux système & sécurité Afin de respecter de l'environnement, merci de n'imprimer cet email qu'en cas de nécessité absolue.