Rechercher : dans
Par :

Attaqué par un ICMP - HELP

Dernière réponse le 23 avr 2008 à 11:29:41 QUIOSE, le 22 avr 2008 à 21:16:23 
 Signaler ce message aux modérateurs

Bonsoir à toutes et tous,

Voilà mon problème : une machine ( un routeur de FT....) me bombarde quasi en permanence de messages ICMP source Quench - pour info il m'arrive, en une minute, ( 60 secondes ! ) de recevoir 290 attaques ! elles sont bloquées par mon pare feu ( Kério ) mais un scan de port fait en ligne n'a pas été détecté par le dit pare-feu ! normal ! il est saturé par toutes ces attaques ICMP - Mon FAI ( qui n'est pas FT ) interrogé m'a dit qu'il allait voir le problème avec FT mais me semble t'il, a pris le problème à la légère ( c'est moi qui télécharge trop longtemps et souvent ! ).Il a pris contact avec moi cet a/m pour me dire que c'était à ma machine que ces messages ICMP étaient destinés (!) car je téléchargeais trop
souvent ( ce qui est faux ),que je devais faire du P2P, ( ce qui est faux ) ou aller sur des sites ...hum hum ( ce qui est toujours faux ).Mon pare-feu,d'aprés lui,doit étre trop sensible !!!FT lui aurait dit aussi que si leur serveur était saturé en permanence cela risquait de remettre en cause le service internet sur la commune ! rien de moins !
Je crois plutot que FT a loué à mon FAI une bande passante qu'il utilise déjà pour faire du routage (technologie des CPL ) et que je les em....avec mes récriminations ! car,hazard,personne d'autre que moi n'a rien signalé !
Un RDV doit étre pris prochainement et mon FAI en personne avec un technicien doit venir inspecter ma machine.
Y a t'il un technicien qualifié pour me dire ce qu'il pense de cette affaire ? je ne sais que ce qui en est dit sur le forum à savoir que ce bombardement par un protocole ICMP source quench n'est pas bon.La preuve,il figure dans la base de données de Kério !
Excusez la longueur de mon message mais il est difficile de donner plein de détails en trois lignes !
Je reste à l'écoute.
Merci d'avance
QUIOSE

Configuration: Windows XP
Firefox 2.0.0.14

Meilleures réponses pour « attaqué par un ICMP HELP » dans :
Le protocole ICMP Voir La gestion des erreurs Le protocole ICMP (Internet Control Message Protocol) est un protocole qui permet de gérer les informations relatives aux erreurs aux machines connectées. Etant donné le peu de contrôles que le protocole IP réalise, il...
Protéger votre serveur ssh contre les attaques brute-force Voirssh est excellent pour accéder à distance à ses fichiers, ou même utiliser son ordinateur à distance. Mais que faire contre les attaques de type brute-force ? (Essai de toutes les combinaisons de lettre pour trouver le mot de passe). C'est...
Pirates attaquent ! VoirLes Pirates débarquent Introduction L'ingénierie sociale (ou le social engineering) 1. Comment parer ses attaques ? 2. Les informations à ne jamais divulguer ! Introduction Le lamer est un pirate qui n'a généralement presque aucun...
Introduction aux attaques VoirIntroduction aux attaques Tout ordinateur connecté à un réseau informatique est potentiellement vulnérable à une attaque. Une « attaque » est l'exploitation d'une faille d'un système informatique (système d'exploitation, logiciel ou bien même de...
Attaques par injection de commandes SQL VoirInjection de commandes SQL Les attaques par injection de commandes SQL sont des attaques visant les sites web s'appuyant sur des bases de données relationnelles. Dans ce type de sites, des paramètres sont passés à la base de données sous forme...
Attaques Cross-Site Scripting VoirInjection de code malicieux Les attaques de type Cross-Site Scripting (notée parfois XSS ou CSS) sont des attaques visant les sites web affichant dynamiquement du contenu utilisateur sans effectuer de contrôle et d'encodage des informations...

1

balulolo, le 22 avr 2008 à 23:24:33

http://search.conduit.com/...

bonsoir

je ne suis pas un specialiste,pas de bol
mais regardes dans ce lien
informes nous en cas de resolution
ne jamais eternuer en face d un mur.
croyez moi! 

Répondre à balulolo

4

 QUIOSE, le 23 avr 2008 à 11:29:41

Bonjour Balulolo,
Lu ton post ce matin - car j'ai passé une partie de la nuit sur la toile à la recherche des infos - j'ai compris le rôle des routeurs,des protocoles,des couches etc etc....Je me suis certainement affolé un peu vite lorsque j'ai vu tout ce que bloquait Kerio ! j'aurais dû d'abord fouiller le net et CCM avant d'ameuter le quartier !
Bien - c'est comme cela que l'on apprend ! comme le fait de ne jamais se mettre devant un mur pour éternuer ! c'est ce que l'on appelle "l"expérience" !
Passe une bonne journée - merci à tous ceux qui m'ont aidé
Je considère donc la discussion ( et le problème ) close.
QUIOSE

Répondre à QUIOSE

2

brupala, le 22 avr 2008 à 23:35:05

Icmp source quench n'est pas une attaque .
c'est un message d'erreur venant du routeur demandant à la machine en question (donc ton PC) d'envoyer moins de traffic, c'est tout.
pas de quoi en faire un drame . et ... Voili  Voilou  Voila !

Répondre à brupala

3

QUIOSE, le 23 avr 2008 à 00:24:19

Salut Brupala,
merci pour la réponse - rapide - ( tu devais étre à l'affut....non je plaisante !) - depuis xxx temps je fouille sur le net et les forums pour ce protocole - OK j'ai compris que ce n'est pas une attaque type char d'assaut ect...mais ce n'est pas anodin vu le nombre trés élevé de bloquages faits par mon pare feu !! je vois mal un routeur m'envoyer un message incompréhensible ou illisible pour moi si je n'avais pas eu Kério ! cela veut dire qu'en étant sur CCM et en consultant les forums,les astuces,les petites discussions entre internautes,je génère un trafic tel qu'un routeur m'envoie un message
comme ça ? c'est insensé ne penses tu pas ? par contre mon pare feu est si saturé par moment que j'ai peur qu'il laisse passer autre chose !
Passe une bonne nuit si tu n'es pas encore dans les toiles!!!
A +
QUIOSE

Répondre à QUIOSE
Collection CommentÇaMarche.net