A voir également:
- Comment éviter les INTRUSIONS
- Marques smartphone à éviter - Guide
- Comment eviter que les sms se transforme en mms samsung ✓ - Forum Samsung
- Comment eviter paris sur waze ✓ - Forum Réseaux sociaux
- Comment éviter les déconnexions wifi ? - Guide
- Marque ordinateur portable à éviter ✓ - Forum PC portable
24 réponses
Salut, en effet tu es limite harcelé, mais le plus interessant c 'est de remonter à la source de ces tentatives d' intrusions :
216.235.80.145 : site de radio live
216.235.80.174 : excellent celui la Why are you looking here ?
Tu devrais configurer Norton car il t indique toutes les "attaques"
ou plutot request ouvre norton (click sur la map monde) ensuite personnal firewall puis configurer (en bas a droite) la tu mets la tu mets moyen et ensuite regarde controle des programmes et bloque ceux qui te paraissent "suspect" j' entends par la des .exe qui essaye d' acceder a internet ( exemple pour la radio live tu dois avoir telecharger un programme.)
Ca devrait te permette de retrouver un peu de calme sur l activité de ton firewall.Même si les "attaques" ou scan port ne sont plus indiqués sans cesse par norton elles sont bloquées.
En esperant t avoir aidé un peu.
@+
216.235.80.145 : site de radio live
216.235.80.174 : excellent celui la Why are you looking here ?
Tu devrais configurer Norton car il t indique toutes les "attaques"
ou plutot request ouvre norton (click sur la map monde) ensuite personnal firewall puis configurer (en bas a droite) la tu mets la tu mets moyen et ensuite regarde controle des programmes et bloque ceux qui te paraissent "suspect" j' entends par la des .exe qui essaye d' acceder a internet ( exemple pour la radio live tu dois avoir telecharger un programme.)
Ca devrait te permette de retrouver un peu de calme sur l activité de ton firewall.Même si les "attaques" ou scan port ne sont plus indiqués sans cesse par norton elles sont bloquées.
En esperant t avoir aidé un peu.
@+
Merci pour tes remarques pertinentes.
Je n'avais pas remarqué que certaines de ces @IP correspondaient à des sites...
J'utilise outpost FireWall et sygate personnal FireWall. Il me semble que pour aucun de ces 2 FW, il n'y ait d'option "moyen" ou "faible". Sur outpost, il y a juste "allow most" et "disable mode" (je crois que ces 2 seront à éviter...).
En fait, ces "attaques" sont juste enregistrées, mais ne sont pas affichées à chaque fois (heureusement...). Quelqu'un saurait-il pourquoi je suis autant visité? Comment peut-on faire pour qu'ils ne passent plus chez moi?
En fait, ce qui m'inquiète encore plus, ce sont les tentatives de conection à partir des ports d'emule. Ca fait plus d'un mois que je ne l'utilise plus, complètement désinstallé... Mais j'ai toujours des tentatives de connection pour ces ports.
Voici une copie du log de sygate pres. FW (sur 1 minute)
06/15/2003 11:02:59 217.128.163.44 1387 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:59 213.245.13.203 3371 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:58 81.50.153.241 2110 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:58 82.65.125.124 1929 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:58 80.11.247.201 3862 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:56 213.245.13.203 3371 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:55 81.50.153.241 2110 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:53 217.128.163.44 1387 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:50 217.128.163.44 1387 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:46 213.96.33.250 3032 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:42 212.194.157.173 4673 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:40 213.96.33.250 3032 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:38 81.50.4.221 3166 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:37 213.96.33.250 3032 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:36 212.194.157.173 4673 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:36 217.128.45.249 3664 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:34 213.41.182.158 4244 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:32 212.194.157.173 4673 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:28 213.41.182.158 4244 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:27 217.128.45.249 3664 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:26 80.11.247.201 3750 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:25 213.41.182.158 4244 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:24 82.65.125.124 1789 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:21 213.245.13.203 3272 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:20 80.11.247.201 3750 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:18 82.65.125.124 1789 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:17 80.11.247.201 3750 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:15 217.128.163.44 1230 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:15 213.245.13.203 3272 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:15 82.65.125.124 1789 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:14 80.14.182.131 1879 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:12 213.245.13.203 3272 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:09 217.128.163.44 1230 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:08 80.14.182.131 1879 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:06 217.128.163.44 1230 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:06 213.96.33.250 2842 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:05 80.14.182.131 1879 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:00 213.96.33.250 2842 82.64.68.83 4662 Incoming Blocked
On m'avait dit, dans de précédents posts que "c'est normal". Moi, je pense qu'il y en a quand même trop.
Mon IP change tout le temps, mais ils me trouvent toujours !
On m'a expliqué que les adresses que mon fournisseur d'ADSL me donnaient pouvaient aussi avoir été utilisé par des utilisateurs d'emule, et que donc j'hérite aussi des tentatives de connections qu'ils auraient dû avoir.
Mais y en a-t-il un parmi vous qui ait autant de tentatives de connections?
Comment puis-je éviter qu'autant de monde passe par chez moi?
Je n'avais pas remarqué que certaines de ces @IP correspondaient à des sites...
J'utilise outpost FireWall et sygate personnal FireWall. Il me semble que pour aucun de ces 2 FW, il n'y ait d'option "moyen" ou "faible". Sur outpost, il y a juste "allow most" et "disable mode" (je crois que ces 2 seront à éviter...).
En fait, ces "attaques" sont juste enregistrées, mais ne sont pas affichées à chaque fois (heureusement...). Quelqu'un saurait-il pourquoi je suis autant visité? Comment peut-on faire pour qu'ils ne passent plus chez moi?
En fait, ce qui m'inquiète encore plus, ce sont les tentatives de conection à partir des ports d'emule. Ca fait plus d'un mois que je ne l'utilise plus, complètement désinstallé... Mais j'ai toujours des tentatives de connection pour ces ports.
Voici une copie du log de sygate pres. FW (sur 1 minute)
06/15/2003 11:02:59 217.128.163.44 1387 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:59 213.245.13.203 3371 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:58 81.50.153.241 2110 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:58 82.65.125.124 1929 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:58 80.11.247.201 3862 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:56 213.245.13.203 3371 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:55 81.50.153.241 2110 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:53 217.128.163.44 1387 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:50 217.128.163.44 1387 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:46 213.96.33.250 3032 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:42 212.194.157.173 4673 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:40 213.96.33.250 3032 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:38 81.50.4.221 3166 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:37 213.96.33.250 3032 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:36 212.194.157.173 4673 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:36 217.128.45.249 3664 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:34 213.41.182.158 4244 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:32 212.194.157.173 4673 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:28 213.41.182.158 4244 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:27 217.128.45.249 3664 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:26 80.11.247.201 3750 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:25 213.41.182.158 4244 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:24 82.65.125.124 1789 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:21 213.245.13.203 3272 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:20 80.11.247.201 3750 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:18 82.65.125.124 1789 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:17 80.11.247.201 3750 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:15 217.128.163.44 1230 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:15 213.245.13.203 3272 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:15 82.65.125.124 1789 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:14 80.14.182.131 1879 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:12 213.245.13.203 3272 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:09 217.128.163.44 1230 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:08 80.14.182.131 1879 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:06 217.128.163.44 1230 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:06 213.96.33.250 2842 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:05 80.14.182.131 1879 82.64.68.83 4662 Incoming Blocked
06/15/2003 11:02:00 213.96.33.250 2842 82.64.68.83 4662 Incoming Blocked
On m'avait dit, dans de précédents posts que "c'est normal". Moi, je pense qu'il y en a quand même trop.
Mon IP change tout le temps, mais ils me trouvent toujours !
On m'a expliqué que les adresses que mon fournisseur d'ADSL me donnaient pouvaient aussi avoir été utilisé par des utilisateurs d'emule, et que donc j'hérite aussi des tentatives de connections qu'ils auraient dû avoir.
Mais y en a-t-il un parmi vous qui ait autant de tentatives de connections?
Comment puis-je éviter qu'autant de monde passe par chez moi?
Je doute sincèrement qu' un logciel de p2p comme émule se base uniquement sur l' ip, pour se connecter, il faudrait plutôt regarder dans programme files si il ne te reste pas un "résidut" de émule ou de e-donkey. Essaye aussi de regarder dans regedit===edition=== rechercher===émule, si il ne te reste pas des clès avec se nom.
@+
@+
J'ai vérifié dans la BDR. rien ne fait appel à emule.exe, ni même ne contient "emule".
J'ai déjà supprimé le dosier ayant contenu emule: je pensais qu'il n'en restait plus rien...
Mais je viens d'explorer le dossier "System Volume Information".
Il CONTIENT un fichier executable ayant l'icone d'emule (c'est une copie de emule.exe, renommée "A0009171.exe"
J'ai bien vérifié partout : ce fichier n'est jamais executé.
Pensez-vous que l'existence de ce fichier ait un lien avec tout ce monde?
comment puis-je me débarasser de manière "propre" de ce fichier, et de ceux qui vont avec?
J'ai déjà supprimé le dosier ayant contenu emule: je pensais qu'il n'en restait plus rien...
Mais je viens d'explorer le dossier "System Volume Information".
Il CONTIENT un fichier executable ayant l'icone d'emule (c'est une copie de emule.exe, renommée "A0009171.exe"
J'ai bien vérifié partout : ce fichier n'est jamais executé.
Pensez-vous que l'existence de ce fichier ait un lien avec tout ce monde?
comment puis-je me débarasser de manière "propre" de ce fichier, et de ceux qui vont avec?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
wAx
Messages postés
1590
Date d'inscription
lundi 26 mai 2003
Statut
Membre
Dernière intervention
21 novembre 2011
202
20 juin 2003 à 17:27
20 juin 2003 à 17:27
Comment eviter les intrusions ?? ben débranche le cable....
Treve de plaisanterie, tu as un firewall qui tourne en permanence ?? ou tu l'as juste lancé pour avoir les logs que tu nous donnes ?
Treve de plaisanterie, tu as un firewall qui tourne en permanence ?? ou tu l'as juste lancé pour avoir les logs que tu nous donnes ?
wAx
Messages postés
1590
Date d'inscription
lundi 26 mai 2003
Statut
Membre
Dernière intervention
21 novembre 2011
202
20 juin 2003 à 17:27
20 juin 2003 à 17:27
Comment eviter les intrusions ?? ben débranche le cable....
Treve de plaisanterie, tu as un firewall qui tourne en permanence ?? ou tu l'as juste lancé pour avoir les logs que tu nous donnes ?
Treve de plaisanterie, tu as un firewall qui tourne en permanence ?? ou tu l'as juste lancé pour avoir les logs que tu nous donnes ?
wAx
Messages postés
1590
Date d'inscription
lundi 26 mai 2003
Statut
Membre
Dernière intervention
21 novembre 2011
202
20 juin 2003 à 17:27
20 juin 2003 à 17:27
Comment eviter les intrusions ?? ben débranche le cable....
Treve de plaisanterie, tu as un firewall qui tourne en permanence ?? ou tu l'as juste lancé pour avoir les logs que tu nous donnes ?
Treve de plaisanterie, tu as un firewall qui tourne en permanence ?? ou tu l'as juste lancé pour avoir les logs que tu nous donnes ?
Au mieux, y'en a un qui sert à rien parce que l'autre fait déjà le travail.
Au pire, tu risques de fortement ralentir ta machine si il y a des interaction entre les deux firewalls.
Va voir les comparatifs et choisis directement le plus sûr, sachant que c'est pas forcément le plus convivial ni celui qui fait le plus de pub.
Là faut savoir ce qu'on veut, une jolie passoire ou une vieille casserolle blindée ;-)
Au pire, tu risques de fortement ralentir ta machine si il y a des interaction entre les deux firewalls.
Va voir les comparatifs et choisis directement le plus sûr, sachant que c'est pas forcément le plus convivial ni celui qui fait le plus de pub.
Là faut savoir ce qu'on veut, une jolie passoire ou une vieille casserolle blindée ;-)
Terdef
Messages postés
985
Date d'inscription
mardi 20 mai 2003
Statut
Contributeur sécurité
Dernière intervention
5 août 2020
132
23 juin 2003 à 01:27
23 juin 2003 à 01:27
Bonsoir MrClay
Plusieurs remarques :
1/ Ne jamais utiliser 2 firewall l'un sur l'autre.
2/ Je remarque que tes demandes de connexions sortantes (ton premier post) sont bien bloquées donc ton firewall fait son boulot : reste calme.
En remontant dans le temps
213.228.61.7 = Akamai le plus grand réseau de serveurs du monde - utilisé pour du streaming, de la pub, des images etc. ...
The requested URL "/", is invalid.
192.168.0.77 = IANA - Internet Assigned Numbers Authority
Pas de connexion - time out
212.27.32.177 = Proxad - backbone de Proxad qui héberge Akamai
Connexion refusée
212.27.32.176 = Proxad également
Connexion refusée
217.225.61.154 = DTAG-DIAL15 Deutsche Telekom AG
Connexion refusée
213.11.241.110 = DREAM NET
Connexion refusée
216.235.80.174 = LIVE365, Inc. en Californie
Why are you looking here?
213.228.61.7 = encore Akamai
The requested URL "/", is invalid.
216.235.80.145 = LIVE365, Inc. en Californie
http://216.235.80.145/index.live
Live365 - The World's Largest Internet Radio Network
Etc. ... on arrive à rien comme ça.
Il faut se demander pourquoi il y a des tentatives de connexions depuis l'ordinateur vers l'extérieur et chercher dans ce qui se lance automatiquement dès le démarrage de Windows. Tout est là :
Anti-liste de démarrage
http://terroirs.denfrance.free.fr/p/internet/contre-mesure/anti_liste_de_demarrage.html
et, une fois que tu aurras trouvé, dis nous qui que quoi.
Une méthode pour savoir qui tente de sortir serait de supprimer toutes les règles du firewall et de rebooter. Le firewall devrait alors dire : tel programme tente de se connecter et je ne le connais pas - est-ce que je l'y autorise ? Donc on sait ainsi qui tente de sortir.
Enfin, seconde liste : il s'agit bien de tentatives de connexions depuis l'extérieur vers ton ordinateur, vers l'adresse IP de ton ordinateur. Il faut savoir que les FAI (Fournisseurs d'Accès Internet) se voient "remettre" des intervalles d'adresses IP, par exemple 128.128.128.000 à 128.128.128.256 et à charge pour eux de les attribuer de manière fixe ou dynamique. C'est donc très certainement que tu récupère, de temps en temps, l'adresse IP d'un utilisateur de eDonkey ou eMule qui c'est déconnecté peu avant que toi tu te connecte. Je dirais qu'il n'y a rien à faire, c'est normal et, là encore, ton firewall fait bien son boulot donc ne reste pas les yeux rivés sur le log et fais ce que tu as à faire.
Cordialement
Terdef
Plusieurs remarques :
1/ Ne jamais utiliser 2 firewall l'un sur l'autre.
2/ Je remarque que tes demandes de connexions sortantes (ton premier post) sont bien bloquées donc ton firewall fait son boulot : reste calme.
En remontant dans le temps
213.228.61.7 = Akamai le plus grand réseau de serveurs du monde - utilisé pour du streaming, de la pub, des images etc. ...
The requested URL "/", is invalid.
192.168.0.77 = IANA - Internet Assigned Numbers Authority
Pas de connexion - time out
212.27.32.177 = Proxad - backbone de Proxad qui héberge Akamai
Connexion refusée
212.27.32.176 = Proxad également
Connexion refusée
217.225.61.154 = DTAG-DIAL15 Deutsche Telekom AG
Connexion refusée
213.11.241.110 = DREAM NET
Connexion refusée
216.235.80.174 = LIVE365, Inc. en Californie
Why are you looking here?
213.228.61.7 = encore Akamai
The requested URL "/", is invalid.
216.235.80.145 = LIVE365, Inc. en Californie
http://216.235.80.145/index.live
Live365 - The World's Largest Internet Radio Network
Etc. ... on arrive à rien comme ça.
Il faut se demander pourquoi il y a des tentatives de connexions depuis l'ordinateur vers l'extérieur et chercher dans ce qui se lance automatiquement dès le démarrage de Windows. Tout est là :
Anti-liste de démarrage
http://terroirs.denfrance.free.fr/p/internet/contre-mesure/anti_liste_de_demarrage.html
et, une fois que tu aurras trouvé, dis nous qui que quoi.
Une méthode pour savoir qui tente de sortir serait de supprimer toutes les règles du firewall et de rebooter. Le firewall devrait alors dire : tel programme tente de se connecter et je ne le connais pas - est-ce que je l'y autorise ? Donc on sait ainsi qui tente de sortir.
Enfin, seconde liste : il s'agit bien de tentatives de connexions depuis l'extérieur vers ton ordinateur, vers l'adresse IP de ton ordinateur. Il faut savoir que les FAI (Fournisseurs d'Accès Internet) se voient "remettre" des intervalles d'adresses IP, par exemple 128.128.128.000 à 128.128.128.256 et à charge pour eux de les attribuer de manière fixe ou dynamique. C'est donc très certainement que tu récupère, de temps en temps, l'adresse IP d'un utilisateur de eDonkey ou eMule qui c'est déconnecté peu avant que toi tu te connecte. Je dirais qu'il n'y a rien à faire, c'est normal et, là encore, ton firewall fait bien son boulot donc ne reste pas les yeux rivés sur le log et fais ce que tu as à faire.
Cordialement
Terdef
Bonjour Terdef,
Juste des petites questions : comment sais tu par rapport à une adresse http (par exemple 213.228.61.7) qu'il s'agit en l'occurence d'Akamai ? Car quand je tape http://213... Cela ne me donne aucune info sur le serveur , Et sais tu s'il y a un moyen de savoir à qui appartient une adresse IP ? (genre tu tapes l'IP et tu as toutes les infos du proprio ?? mdr, cela exsite ?) et enfin sais tu si on peut envoyer un message à quelqu'un (un pote en ligne par exemple) grâce à son IP (sans passer par un messenger quelconque) ? Merci et bonnes vacances.
Juste des petites questions : comment sais tu par rapport à une adresse http (par exemple 213.228.61.7) qu'il s'agit en l'occurence d'Akamai ? Car quand je tape http://213... Cela ne me donne aucune info sur le serveur , Et sais tu s'il y a un moyen de savoir à qui appartient une adresse IP ? (genre tu tapes l'IP et tu as toutes les infos du proprio ?? mdr, cela exsite ?) et enfin sais tu si on peut envoyer un message à quelqu'un (un pote en ligne par exemple) grâce à son IP (sans passer par un messenger quelconque) ? Merci et bonnes vacances.
Terdef
Messages postés
985
Date d'inscription
mardi 20 mai 2003
Statut
Contributeur sécurité
Dernière intervention
5 août 2020
132
>
fepk
2 août 2003 à 20:41
2 août 2003 à 20:41
Bonjour Fepk
Tu fais un Whois sur cette adresse IP, tout simplement.
Par exemple, pour 213.228.61.7 cela donne l'intervalle 213.228.61.0 - 213.228.61.31 qui est l'un des intervalles d'Akamai. Résultats du Whois ci-après.
Mais il faut porter une attention toute particulière au blocage des adresses IPs car
1/ une adresse IP, donc un serveur, peut héberger des centaines de sites qui ne sont pas tous hostiles. Bloquer cette adresse consiste à punir l'hébergeur mais tous les autres passent à la trappe. Ceci dit, dans la plupart des cas, le serveur appartiend à la même société que celle qui déclanche les hostilités et n'abritte que des sites du même fournisseurs d'hostilités. Par exemple, si tu bloque une adresse IP d'un serveur de Free.fr car tu y a décelé un site hostile, tu bloque des milliers de sites hébergés sur ce même serveur.
2/ pour les très grands sites ayant énormément de requêtes simultanées (des milliers, des dizaines de milliers), le site ne peut pas être hébergé sur un seul serveur qui s'écroulerait et l'une des techniques employées est le "load balancing" qui consiste à répartir la charge sur plusieurs serveurs. Par exemple, pour de très nombreux grands sites, les serveurs d'Akamai (le plus grand réseau de serveur au monde) servent toute la partie média (images, vidéo, streaming etc. ...) donc en bloquant les serveurs d'Akamai tu risque de consulter des sites, partout dans le monde, sur lesquels tu ne recevra plus que la partie texte/html sans aucun document média.
Il est donc plus fin de bloquer les serveurs Akamai par leurs noms en utilisant hosts. Les listes hosts comme celle de SpyBot contiennent tous les noms des serveurs Akamai (en tout cas tous ceux identifiés). J'ai, moi-même, dans ma liste hosts, retiré le nom de l'un de leur serveurs qui héberge la partie média d'un site sur lequel je vais souvent.
_______________________________
Final results obtained from whois.ripe.net.
Results:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 213.228.61.0 - 213.228.61.31
netname: AKAMAI
descr: Akamai Technologies
descr: Hosted by Proxad
descr: NCC#2002110278
country: FR
admin-c: ACP23-RIPE
tech-c: TCP8-RIPE
mnt-by: PROXAD-MNT
status: ASSIGNED PA
changed: tom@proxad.net 20021118
source: RIPE
route: 213.228.0.0/18
descr: ProXad network / Free SA
descr: Paris, France
origin: AS12322
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20010913
source: RIPE
role: Administrative Contact for ProXad
address: Free SA / ProXad
address: 24, rue Emile Menier
address: 75116 Paris
phone: +33 1 56 26 20 00
fax-no: +33 1 49 04 48 71
e-mail: hostmaster@proxad.net
trouble: Information: http://www.proxad.net/
trouble: Spam: mailto:abuse@proxad.net
admin-c: RA999-RIPE
tech-c: NH1184-RIPE
tech-c: NS496-RIPE
nic-hdl: ACP23-RIPE
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20010809
changed: tom@proxad.net 20021125
changed: nhyvernat@corp.free.fr 20030331
source: RIPE
role: Technical Contact for ProXad
address: Free SA / ProXad
address: 24, rue Emile Menier
address: 75116 Paris
phone: +33 1 56 26 20 00
fax-no: +33 1 49 04 48 71
e-mail: hostmaster@proxad.net
trouble: Information: http://www.proxad.net/
trouble: Spam: mailto:abuse@proxad.net
admin-c: RA999-RIPE
tech-c: NH1184-RIPE
tech-c: NS496-RIPE
nic-hdl: TCP8-RIPE
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20030311
source: RIPE
Cordialement
Terdef
Tu fais un Whois sur cette adresse IP, tout simplement.
Par exemple, pour 213.228.61.7 cela donne l'intervalle 213.228.61.0 - 213.228.61.31 qui est l'un des intervalles d'Akamai. Résultats du Whois ci-après.
Mais il faut porter une attention toute particulière au blocage des adresses IPs car
1/ une adresse IP, donc un serveur, peut héberger des centaines de sites qui ne sont pas tous hostiles. Bloquer cette adresse consiste à punir l'hébergeur mais tous les autres passent à la trappe. Ceci dit, dans la plupart des cas, le serveur appartiend à la même société que celle qui déclanche les hostilités et n'abritte que des sites du même fournisseurs d'hostilités. Par exemple, si tu bloque une adresse IP d'un serveur de Free.fr car tu y a décelé un site hostile, tu bloque des milliers de sites hébergés sur ce même serveur.
2/ pour les très grands sites ayant énormément de requêtes simultanées (des milliers, des dizaines de milliers), le site ne peut pas être hébergé sur un seul serveur qui s'écroulerait et l'une des techniques employées est le "load balancing" qui consiste à répartir la charge sur plusieurs serveurs. Par exemple, pour de très nombreux grands sites, les serveurs d'Akamai (le plus grand réseau de serveur au monde) servent toute la partie média (images, vidéo, streaming etc. ...) donc en bloquant les serveurs d'Akamai tu risque de consulter des sites, partout dans le monde, sur lesquels tu ne recevra plus que la partie texte/html sans aucun document média.
Il est donc plus fin de bloquer les serveurs Akamai par leurs noms en utilisant hosts. Les listes hosts comme celle de SpyBot contiennent tous les noms des serveurs Akamai (en tout cas tous ceux identifiés). J'ai, moi-même, dans ma liste hosts, retiré le nom de l'un de leur serveurs qui héberge la partie média d'un site sur lequel je vais souvent.
_______________________________
Final results obtained from whois.ripe.net.
Results:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 213.228.61.0 - 213.228.61.31
netname: AKAMAI
descr: Akamai Technologies
descr: Hosted by Proxad
descr: NCC#2002110278
country: FR
admin-c: ACP23-RIPE
tech-c: TCP8-RIPE
mnt-by: PROXAD-MNT
status: ASSIGNED PA
changed: tom@proxad.net 20021118
source: RIPE
route: 213.228.0.0/18
descr: ProXad network / Free SA
descr: Paris, France
origin: AS12322
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20010913
source: RIPE
role: Administrative Contact for ProXad
address: Free SA / ProXad
address: 24, rue Emile Menier
address: 75116 Paris
phone: +33 1 56 26 20 00
fax-no: +33 1 49 04 48 71
e-mail: hostmaster@proxad.net
trouble: Information: http://www.proxad.net/
trouble: Spam: mailto:abuse@proxad.net
admin-c: RA999-RIPE
tech-c: NH1184-RIPE
tech-c: NS496-RIPE
nic-hdl: ACP23-RIPE
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20010809
changed: tom@proxad.net 20021125
changed: nhyvernat@corp.free.fr 20030331
source: RIPE
role: Technical Contact for ProXad
address: Free SA / ProXad
address: 24, rue Emile Menier
address: 75116 Paris
phone: +33 1 56 26 20 00
fax-no: +33 1 49 04 48 71
e-mail: hostmaster@proxad.net
trouble: Information: http://www.proxad.net/
trouble: Spam: mailto:abuse@proxad.net
admin-c: RA999-RIPE
tech-c: NH1184-RIPE
tech-c: NS496-RIPE
nic-hdl: TCP8-RIPE
notify: ripe-notify@proxad.net
mnt-by: PROXAD-MNT
changed: nhyvernat@corp.free.fr 20030311
source: RIPE
Cordialement
Terdef
MrClay
Messages postés
74
Date d'inscription
jeudi 19 juin 2003
Statut
Membre
Dernière intervention
4 février 2011
44
23 juin 2003 à 02:25
23 juin 2003 à 02:25
Bonjour,
Je te remercie de ton explication. Pour la première liste de logs, je pense que la plupart d'entre eux proviennent de mon surf. (donc pas de programme au démarrage, ...)
Pour la deuxième liste, tu affirmes que c'est parce que je viens d'hériter de l'adresse IP de quelqu'un qui vient de se déconnecter d'emule.
Cela veut donc dire que depuis maintenant plus d'un mois (puisque j'ai toujours beaucoup de monde sur le port TCP:4662) je n'arrête pas d'hériter d'adresse IP provenant d'utilisateurs d'emule?
Ca me semble invraisemblable.
Y aurait-il d'autres possibilités quant à l'origine, la raison d'autant de connections?
PS: depuis quelques temps, sans que je n'aie RIEN fait, rien installé, rien lancé sans une execution antivirale préalable, je recois de nombreuses demandes de connections sur un autre port: celui utilisé, la plupart du temps, par Kazaa (TCP 1214)
Quelqu'un aurait-il une explication pour ces deux phénomènes?
Je te remercie de ton explication. Pour la première liste de logs, je pense que la plupart d'entre eux proviennent de mon surf. (donc pas de programme au démarrage, ...)
Pour la deuxième liste, tu affirmes que c'est parce que je viens d'hériter de l'adresse IP de quelqu'un qui vient de se déconnecter d'emule.
Cela veut donc dire que depuis maintenant plus d'un mois (puisque j'ai toujours beaucoup de monde sur le port TCP:4662) je n'arrête pas d'hériter d'adresse IP provenant d'utilisateurs d'emule?
Ca me semble invraisemblable.
Y aurait-il d'autres possibilités quant à l'origine, la raison d'autant de connections?
PS: depuis quelques temps, sans que je n'aie RIEN fait, rien installé, rien lancé sans une execution antivirale préalable, je recois de nombreuses demandes de connections sur un autre port: celui utilisé, la plupart du temps, par Kazaa (TCP 1214)
Quelqu'un aurait-il une explication pour ces deux phénomènes?
Terdef
Messages postés
985
Date d'inscription
mardi 20 mai 2003
Statut
Contributeur sécurité
Dernière intervention
5 août 2020
132
23 juin 2003 à 08:31
23 juin 2003 à 08:31
Re bonjour,
Tu sais, je crois qu'il y en a un très bien placé pour te répondre, c'est ton FAI lui-même. Consulte le.
Est-tu sûr de changer d'adresse IP à chaque reconnexion ? Mais même... un mois ça me paraît long.
Regarde si tu n'a pas un BHO ou un hijack dans ton navigateur :
Anti-BHOs
http://terroirs.denfrance.free.fr/p/internet/contre-mesure/anti_bho.html
Anti-Hijack
http://terroirs.denfrance.free.fr/p/internet/contre-mesure/anti_hijack.html
Essaye de surfer avec un autre navigateur pour voir ce qui se passe - teste Mozilla par exemple
Mozilla
http://www.mozilla.org/
Cordialement
Terdef
Tu sais, je crois qu'il y en a un très bien placé pour te répondre, c'est ton FAI lui-même. Consulte le.
Est-tu sûr de changer d'adresse IP à chaque reconnexion ? Mais même... un mois ça me paraît long.
Regarde si tu n'a pas un BHO ou un hijack dans ton navigateur :
Anti-BHOs
http://terroirs.denfrance.free.fr/p/internet/contre-mesure/anti_bho.html
Anti-Hijack
http://terroirs.denfrance.free.fr/p/internet/contre-mesure/anti_hijack.html
Essaye de surfer avec un autre navigateur pour voir ce qui se passe - teste Mozilla par exemple
Mozilla
http://www.mozilla.org/
Cordialement
Terdef
Terdef
Messages postés
985
Date d'inscription
mardi 20 mai 2003
Statut
Contributeur sécurité
Dernière intervention
5 août 2020
132
23 juin 2003 à 09:02
23 juin 2003 à 09:02
Re bonjour,
Je m'interroge sur certaines pratiques des Majors et me demande si ces tentatives d'accès répétées sur les ports bien connu d'un client p2p bien connu également ne sont pas de l'intox destinée à faire peur.
Il se trouve que j'ai commencé mes tests de clients p2p et outils multimédia vendredi dernier - je n'ai pas beaucoup de temps et, en plus, j'y vais avec des pincettes donc je ne pense pas en faire plus d'un par semaine. Et je remarque aussi, dans le log de mon firewall, des tonnes de tentatives d'accès sur les ports eMule que je viens de tester ainsi qu'une attaque en règle sur mes 2 boîtes publiques (200 attaques virales en 48 heures).
Est-ce une coincidence ?
Est-ce un scan systématique des ports eMule sur toutes les adresses IP françaises ? Il y a des petits rigolos qui se prennent actuellement pour des redresseurs de tords et s'amusent à faire peur aux utilisateurs de clients p2p ainsi qu'aux Webmasters de sites consacrés aux p2p.
test WinAmp
http://terroirs.denfrance.free.fr/p/p2p/WinAmp/spywares.html
test eMule
http://terroirs.denfrance.free.fr/p/p2p/emule/spywares.html
Terdef
Je m'interroge sur certaines pratiques des Majors et me demande si ces tentatives d'accès répétées sur les ports bien connu d'un client p2p bien connu également ne sont pas de l'intox destinée à faire peur.
Il se trouve que j'ai commencé mes tests de clients p2p et outils multimédia vendredi dernier - je n'ai pas beaucoup de temps et, en plus, j'y vais avec des pincettes donc je ne pense pas en faire plus d'un par semaine. Et je remarque aussi, dans le log de mon firewall, des tonnes de tentatives d'accès sur les ports eMule que je viens de tester ainsi qu'une attaque en règle sur mes 2 boîtes publiques (200 attaques virales en 48 heures).
Est-ce une coincidence ?
Est-ce un scan systématique des ports eMule sur toutes les adresses IP françaises ? Il y a des petits rigolos qui se prennent actuellement pour des redresseurs de tords et s'amusent à faire peur aux utilisateurs de clients p2p ainsi qu'aux Webmasters de sites consacrés aux p2p.
test WinAmp
http://terroirs.denfrance.free.fr/p/p2p/WinAmp/spywares.html
test eMule
http://terroirs.denfrance.free.fr/p/p2p/emule/spywares.html
Terdef
Terdef
Messages postés
985
Date d'inscription
mardi 20 mai 2003
Statut
Contributeur sécurité
Dernière intervention
5 août 2020
132
23 juin 2003 à 09:03
23 juin 2003 à 09:03
Ce post est un test
Terdef
Terdef
Terdef
Messages postés
985
Date d'inscription
mardi 20 mai 2003
Statut
Contributeur sécurité
Dernière intervention
5 août 2020
132
23 juin 2003 à 09:05
23 juin 2003 à 09:05
Le port précédent vient d'être ajouté sans erreur - la case à cocher "Recevoir les réponses par mail" été décochée.
Je recommence en cochant la case
Terdef
Je recommence en cochant la case
Terdef
Terdef
Messages postés
985
Date d'inscription
mardi 20 mai 2003
Statut
Contributeur sécurité
Dernière intervention
5 août 2020
132
23 juin 2003 à 09:07
23 juin 2003 à 09:07
Résultat:
Le post est bien ajouté mais j'ai
Warning: Cannot add header information - headers already sent by (output started at /var/www/forum/auth.php3:48) in /var/www/forum/ajout.php3 on line 224
Je fais un rapport sur le post http://www.commentcamarche.com/forum/affich-329404?full>
que j'ai ouvert pour ça.
Terdef
Le post est bien ajouté mais j'ai
Warning: Cannot add header information - headers already sent by (output started at /var/www/forum/auth.php3:48) in /var/www/forum/ajout.php3 on line 224
Je fais un rapport sur le post http://www.commentcamarche.com/forum/affich-329404?full>
que j'ai ouvert pour ça.
Terdef
MrClay
Messages postés
74
Date d'inscription
jeudi 19 juin 2003
Statut
Membre
Dernière intervention
4 février 2011
44
23 juin 2003 à 09:51
23 juin 2003 à 09:51
Rebonjour,
Je confirme, mon adresse IP change à chaque reconnection.
Un scan avec ad-aware (que terdef déteste, apparemment... Pourquoi..?) m'a informé de l'absence de tout fichier suspect (à part 5 cookies).
Mon dernier scan anti-virus (il y a 2 jours) n'a rien détecté.
Je vais essayer de changer de navigateur, pour voir si ça peut changer quelque chose (netscape, que j'ai déjà installé convient-il?)
Je vous informerai de tout changement, après quelques jours de surf sans internet explorer...
Mais si vous avez des idées sur la cause de ces connections sur les ports tcp:4662(emule) et tcp:1214(kazaa), n'hésitez pas à m'en faire part. Je continue à participer aux forums, et si vous avez encore des questions, j'y répondrai le plus rapidement possible...
Merci
Je confirme, mon adresse IP change à chaque reconnection.
Un scan avec ad-aware (que terdef déteste, apparemment... Pourquoi..?) m'a informé de l'absence de tout fichier suspect (à part 5 cookies).
Mon dernier scan anti-virus (il y a 2 jours) n'a rien détecté.
Je vais essayer de changer de navigateur, pour voir si ça peut changer quelque chose (netscape, que j'ai déjà installé convient-il?)
Je vous informerai de tout changement, après quelques jours de surf sans internet explorer...
Mais si vous avez des idées sur la cause de ces connections sur les ports tcp:4662(emule) et tcp:1214(kazaa), n'hésitez pas à m'en faire part. Je continue à participer aux forums, et si vous avez encore des questions, j'y répondrai le plus rapidement possible...
Merci
Terdef
Messages postés
985
Date d'inscription
mardi 20 mai 2003
Statut
Contributeur sécurité
Dernière intervention
5 août 2020
132
24 juin 2003 à 11:22
24 juin 2003 à 11:22
Bonjour MrClay
Où en es tu ?
Oui, Netscape, ça va.
As tu regardé tes listes de démarrage ?
Une piste, en vrac, sans savoir de quoi je parle :
Avait tu installé des Mods dans ton eMule ? Je n'ai jamais regardé comment fonctionnaient ces mods mais est-ce qu'il n'y en a pas qui s'installent indépendemment de la mule et qui aurraient encore une vie après la mort ?
Terdef
Où en es tu ?
Oui, Netscape, ça va.
As tu regardé tes listes de démarrage ?
Une piste, en vrac, sans savoir de quoi je parle :
Avait tu installé des Mods dans ton eMule ? Je n'ai jamais regardé comment fonctionnaient ces mods mais est-ce qu'il n'y en a pas qui s'installent indépendemment de la mule et qui aurraient encore une vie après la mort ?
Terdef
wAx
Messages postés
1590
Date d'inscription
lundi 26 mai 2003
Statut
Membre
Dernière intervention
21 novembre 2011
202
24 juin 2003 à 11:32
24 juin 2003 à 11:32
Ce que tu pourrais faire, c'est mettre un analyseur de trames reseau.
Tu demarres l'analyseur avant de te connecter et tu regardes qui de la poule ou l'oeuf etait là avant
à savoir est ce un programme de chez toi qui diffuse ton ip et qui fait que tt le monde essaye de se connecter
ou ces sites essayent ils de se connecter aléatoirement sans que rien ne sorte de chez toi. Dans ce cas, inutile de chercher dans ton ordi pour savoir s'il reste des traces.......
Tu demarres l'analyseur avant de te connecter et tu regardes qui de la poule ou l'oeuf etait là avant
à savoir est ce un programme de chez toi qui diffuse ton ip et qui fait que tt le monde essaye de se connecter
ou ces sites essayent ils de se connecter aléatoirement sans que rien ne sorte de chez toi. Dans ce cas, inutile de chercher dans ton ordi pour savoir s'il reste des traces.......
MrClay
Messages postés
74
Date d'inscription
jeudi 19 juin 2003
Statut
Membre
Dernière intervention
4 février 2011
44
24 juin 2003 à 13:17
24 juin 2003 à 13:17
bonjour,
Depuis hier, je n'utilise plus que netscape. Mais ça n'a pas changé: j'ai toujours autant de tentatives de connections.
Pour les programmes au démarrage, j'ai vérifié, aucun des programmes ne me semble suspect. Je connais la plupart d'entre eux (et je vais faire une petite recherche sur ceux que je ne connais pas: rsvp.exe, MsPMSPSv.exe, nopdb.exe)
Pour les mods, je n'en ai pas installé.
Tu me proposes d'utiliser analyseur de trames reseau. Où pourrais-je en télécharger un?
Je crois qu'il me reste une petite trace de emule dans mon disque. Il se trouve dans "System Information" (je reconnais l'icône d'emule). Puis-je le supprimer sans aucune crainte?
Ce programme n'étant pas lancé, il ne devrait avoir aucune incidence sur le trafic. Mais je voudrais quand même savoir si je peux supprimer ce fichier.
Depuis hier, je n'utilise plus que netscape. Mais ça n'a pas changé: j'ai toujours autant de tentatives de connections.
Pour les programmes au démarrage, j'ai vérifié, aucun des programmes ne me semble suspect. Je connais la plupart d'entre eux (et je vais faire une petite recherche sur ceux que je ne connais pas: rsvp.exe, MsPMSPSv.exe, nopdb.exe)
Pour les mods, je n'en ai pas installé.
Tu me proposes d'utiliser analyseur de trames reseau. Où pourrais-je en télécharger un?
Je crois qu'il me reste une petite trace de emule dans mon disque. Il se trouve dans "System Information" (je reconnais l'icône d'emule). Puis-je le supprimer sans aucune crainte?
Ce programme n'étant pas lancé, il ne devrait avoir aucune incidence sur le trafic. Mais je voudrais quand même savoir si je peux supprimer ce fichier.
wAx
Messages postés
1590
Date d'inscription
lundi 26 mai 2003
Statut
Membre
Dernière intervention
21 novembre 2011
202
24 juin 2003 à 13:39
24 juin 2003 à 13:39
pour l'analyseur de trames, je te conseille Ethereal, disponible sur telecharger.com
Pour le fichier emule, je ne prends pas le risque de te dire de le supprimer...
Pour le fichier emule, je ne prends pas le risque de te dire de le supprimer...
