Menu

Alerte firewall IN pendant navigation Firefox

-
Bonsoir,

Hier et aujourd'hui
[UFW BLOCK] IN=wlx****** OUT= MAC=****** SRC=212.129.26.86   DST=****** LEN=83 TOS=0x00 PREC=0x00 TTL=63 ID=61024 DF PROTO=TCP SPT=443 DPT=50536 WINDOW=357 RES=0x00 ACK PSH URGP=0


Aujourd'hui
[UFW BLOCK] IN=wlx****** OUT= MAC=****** SRC=194.214.230.140 DST=****** LEN=52 TOS=0x00 PREC=0x00 TTL=63 ID=22320 DF PROTO=TCP SPT=443 DPT=44528 WINDOW=357 RES=0x00 ACK URGP=0


Si une personne peut bien m'éclairer.

Merci.
Afficher la suite 

3 réponses

Messages postés
28856
Date d'inscription
jeudi 12 mai 2005
Statut
Modérateur
Dernière intervention
26 juin 2019
6580
0
Merci
Bonjour,

Il n'y a pas grand chose à dire, ton pare-feu a bloqué deux paquets suspects, ça n'a rien de bien extraordinaire. Ça arrive :-)

Tu peux regarder à qui correspondent les IP sources (en l'occurrence une IP de poneytelecom.eu et une IP renater).

Bonne chance
Commenter la réponse de mamiemando
0
Merci
Bonsoir,


La date de mon 1er post à changé car il date d'une semaine, d'ailleurs je ne croyais plus à une potentielle réponse car je ne voyais rien venir. Mais qui a changé la date de mon 1er post?



" Il n'y a pas grand chose à dire, ton pare-feu a bloqué deux paquets suspects, ça n'a rien de bien extraordinaire. Ça arrive :-) "
Sauf comme je le disais plus haut ce n'est pas juste aujourd'hui (au moment ou j'écrivais, c'est à dire, il y a une semaine) mais la veille mais aussi jusqu'à la veille du jour d’aujourd’hui .....je ne sais pas si c'est très clair mais voila :) Donc la fréquence n'est pas si anodine que ça, d'habitude c'est le calme plat pour moi.

Enfin, ce ne sont pas que ces adresses ip qui posaient problème, il y en a eu un paquet d'autres.
Aujourd'hui, j'ai reçu une mise à jour de sécurité de Firefox ESR....je ne sais pas si c'est lié ...à voir.
Commenter la réponse de asteroid
0
Merci
Et rebelote et pourtant je suis sous VPN et sous mini-routeur de type dd-wrt.

Je me pose la question si ce n'est pas un problème lié au TTL.
mamiemando
Messages postés
28856
Date d'inscription
jeudi 12 mai 2005
Statut
Modérateur
Dernière intervention
26 juin 2019
6580 -
Peut-être. J'avoue que c'est bizarre de lever une alerte pour un TTL, mais vu qu'en théorie il est initialisé souvent à 64 (voir https://fr.wikipedia.org/wiki/Time_to_Live), ça paraît bizarre de recevoir un TTL de 63.
Commenter la réponse de asteroid