|
|
|
|
Bonjour!
alrs voila mon problème par moment mon parfeu vient me parler d'une connexion entrante venant de lsa shell export version
et me met ça dans les détails
[23/10/2005 21:10:10]
Direction: entrant
Point local: 192.168.1.2, port 500
Matériel: Connexion au réseau local
Point distant: ipd50adaab.speed.planet.nl [213.10.218.171], port 25498
Protocole: UDP
Fichier: c:\WINDOWS\system32\lsass.exe
Description: LSA Shell (Export Version)
Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Créé le: 2002/8/30, 12:00:00
Modifié le: 2004/8/19, 23:09:54
Accédé le: 2005/10/23, 15:39:47
RuleId = 201327397
voila moi je sais pas si il faut que je l'autorise ou pas donc merci de m'aider
Bonjour
|
|
Bonjour.
|
Ce qu'il faut bien avoir à l'esprit, c'est la différence entre un de vos processus comme lsass.exe qui établit une connexion vers l'extérieur, ce qui est souvent normal, et une connexion externe qui appelle un de vos processus. En règle générale, pour ne pas dire toujours, une connexion entrante d'une source inconnue qui survient sans raison (sans manipulation de votre part), c'est mauvais signe.
|