Je me fais attaquer par eMule

Désolé, je me suis trompé de mail: mrclay@caramail.com

Bonjour à tous
J'utilise un FireWall pour (essayer de) protéger l'accès à mon PC.
J'ai installé emule il y a quelque temps. Maintenant, que je l'utilise ou pas, mon FW m'indique des milliers de tentatives d'intrusions par les ports que j'avais ouverts pour emule (TCP 4662; UDP 4662).

Ca fait près d'un mois que je n'utilise plus emule (car j'en ai peur, maintenant!!!). Mais les tentatives de connection à mon PC ne s'arrêtent pas! J'ai entre 20 à 40 tentatives de connections par minute!!! (les IP sont tous différents).


Quelqu'un pourrait-il m'aider à sortir de cette embuscade?
J'ai winXP (firewall activé) + outpost + connection ADSL.

J'ai vraiment besoin de votre aide, docteur !

t'as qu'à desinstaller emule et fermer les ports avec ton firewall

l'informatique c'est pas mystique ;o)

Merci pour ta réponse.

J'ai déjà désinstallé emule, et les ports sont fermés. Je crois que personne n'arrive à rentrer chez moi... (grâce aux FW)

Mais je voudrais savoir si c'est normal qu'autant de gens me retouvent et essaient de rentrer chez moi, alors que j'ai un IP dynamique, j'ai désinstallé emule, et les ports pour emule sont fermés?
Comment éviter toutes ces tentatives de connections?

Mais c'est normal !

Puisque tu utilisais eMule, des tas de personnes venaient se connecter à ton PC pour récupérer les fichiers.

Tu as dé-installé eMule, mais ton PC est toujours dans la mémoire d'autres logiciels eMule (qui - eux - ne savent pas que eMule n'est plus installé chez toi). Donc ils essaient de venir se connecter.

C'est pas grave, ignore ces alertes.

Et configure ton firewall pour ne pas afficher un message à chaque tentative de connexion.

Salut,

qu'on utilise un logiciel de peer to peer (emule, edonkey...) ou non, on et souvent confronté à cette cituation.
ton founisseur d'acces change ton adresse ip tous les 24H ( à peu près ) donc ton ancienne @ip est atribué à quelqu'un d'autre et toi tu récupère l'@ip de quelqu'un d'autre aussi. Donc si la personne qui avait ton @ip avant, faisait du téléchargement avec emule, c'est toi qui herite de toutes les ouvelles tentatives de connexions sur ta machine.
je ne vois pas d'autre explication.

j'espere que c'est à peu près claire.

Greb

Vous êtes donc sûr que tout cela est normal?

Je n'ai pas utilisé aucun P2P depuis 1 mois. Mon @IP change à chaque fois que je me reconnecte à internet.
Donc, en 31 jours, il a dû changer au moins une centaine de fois...
Mon antivirus est à jour, j'ai tout scanné (il n'y a donc pas de trojan).

Mais comment expliquez-vous donc qu'autant de personnes cherchent à se connecter à mon PC, et le retrouvent?

Avez vous aussi remarqué de tels phénomènes, chez vous?

Tu as peut-être tout simplement récupéré l'IP de quelqu'un qui vient d'utiliser eMule... :-)

ça me semble tout de même louche...
Depuis un mois, je ne dois avoir que des @IP provenant de gens qui utilisent emule, alors !

Vraiment, à CHAQUE FOIS que je suis connecté à internet, j'ai une trentaine de personnes par minute (près de 2000 pers. différentes/heure !) qui essaient de se connecter chez moi.
Pourtant mon adresse ip change à chaque reconnection.

ça me semble anormal! On dirait qu'ils me prennent pour un serveur...

Moi aussi je trouve ça beaucoup... bien que je n'ai pas la prétention de contester des gens comme Seb ou Ipl ;-)

Si les tentatives sont toujours sur les ports ayant servi a E-Mule et ce depuis un mois, avec une IP dynamique....
Peut être que ton FAI réserve à certains comptes une gamme d'IP très restreinte, peut-être aussi que je dis des conneries :-)

As-tu essayé de passer un coup d'ad-aware pour voir si tu n'aurais pas un logiciel bizarre qui diffuserait des trucs à ton insu?

Je n'ai JAMAIS atteint les 30 tentatives par minute, ni même proche...

Enfin, ne prend pas mon avis comme étant "the last coke in the desert" ;-)

ジ   Eaulive...   ジ

Sauvez les vers de terre, bouffez du poulet!

suite de ce post:
Pourriez-vous vous me débarasser de ces "moustiques" qui me piquent au "4662"?

http://www.commentcamarche.com/forum/affich.php3?cat=5&ID=32117&page=1


Ne me laissez pas sombrer dans le désespoir...

oups..
je crois que je me suis trompé...

Il s'agit du post intitulé: "Affichage du message
Comment éviter les INTRUSIONS"

(je ne sais pas comment faire un lien vers celui-ci)
:-(

salut a tous

juste pour te dire que j ai le meme probleme que toi mais mon firewall bloque tout donc.... je laisse faire!!!!
meme si je suis inquiet, j utilise zone alarm pro.
et pas de logiciel de per to per installe mdr ...
maintenant si quelqu un a une idée ca minteresse bien sur.
merci

y'a quand même le petit service de win2k et winXP (net send) qui nous "permet" de recevoir des pubs de viagra en pop up directement sur notre écran, ces pop-ups là représentent certainement beaucoup de tentatives de connexion.

P.S. Essayez en mode console de taper:
net send 127.0.0.1 vive les services .net de microsoft

:)

P.P.S. Désactiver le firewall pour que ça marche bien sur

attention, il existe des versions "modifiées" d'emule, soit disant plus rapide, qui sont en fait traffiquée pour rentrer sur des machines meme avec firewall (tant que emule tourne)

enfin, j'avoue aussi ne pas trop savoir si c'est une rumeur ou si c plausible

Bonjour,
J'en profitte que vous parlez d'Emule, pour vous demander pourquoi malgrès que ma liste de serveurs est mise à jours...aucune connection ne se produit...aucun Utilisateur n'apparait...aucun fichier.
Merci .

salut.. ce que certains t'ont dit est fantaisiste sauf le 2em ki disait que certains clients ont encore des traces de toi comme ancien "partageur" eMule; je t'explique, quand t'as un problème comme ça, tu en cherches les mots clé dans un moteur de recherche. en tapant probleme attaques port 4662, en cherchant bien tu trouvera des sites de sécurité qui nomenclaturent les taux d'attaques de pirates sur certains ports.

A ton avis quel est le port de + en + utilisé par les gens sur le net dans le domaine du P2P, tiens dans eMule par ex ? Eh bah c le port de connection d'un client vers ton PC contenant eMule: le 4662 !
Chaque jour des milliards de paquets transitent par ce port..parmi eux, des partages eMule mais aussi des sniffages de port intempestifs.

Le mieux est d'avoir un firewall n'autorisant l'accès au port 4662 que pour l'action eMule explicitement et seulement..tu peux donc réinstaller emule et arrêter de flipper ! :p

Bonjour,
Je viens d'installer Kerio en complément de mon FireWall précédent qui ne détectait pas les intrusions, ayant été intrigué par une activité anormale de ma ligne adsl.
Le trafic sortant dépassait parfois les 50Kbits/s !
J'ai aussi constaté des attaques du même type, les IP entrantes sont en rapport avec l'IP qui m'est attribuée même début.

Les attaques sont de type (ICMP [8] Echo Request), quelqu'un sait-il ce qu'on peux faire en réponse pour décourager les intrus?

Je suis soulagé de voir mes transmissions totalement à l'arrêt maintenant. Je pense que le bon paramètrage du FireWall est suffisant.
Merci.