Alerte firewall IN pendant navigation Firefox

Fermé
asteroid - Modifié le 21 mars 2019 à 09:49
mamiemando Messages postés 33079 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 23 avril 2024 - 26 mars 2019 à 08:24
Bonsoir,

Hier et aujourd'hui
[UFW BLOCK] IN=wlx****** OUT= MAC=****** SRC=212.129.26.86   DST=****** LEN=83 TOS=0x00 PREC=0x00 TTL=63 ID=61024 DF PROTO=TCP SPT=443 DPT=50536 WINDOW=357 RES=0x00 ACK PSH URGP=0


Aujourd'hui
[UFW BLOCK] IN=wlx****** OUT= MAC=****** SRC=194.214.230.140 DST=****** LEN=52 TOS=0x00 PREC=0x00 TTL=63 ID=22320 DF PROTO=TCP SPT=443 DPT=44528 WINDOW=357 RES=0x00 ACK URGP=0


Si une personne peut bien m'éclairer.

Merci.
A voir également:

3 réponses

mamiemando Messages postés 33079 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 23 avril 2024 7 749
21 mars 2019 à 09:53
Bonjour,

Il n'y a pas grand chose à dire, ton pare-feu a bloqué deux paquets suspects, ça n'a rien de bien extraordinaire. Ça arrive :-)

Tu peux regarder à qui correspondent les IP sources (en l'occurrence une IP de poneytelecom.eu et une IP renater).

Bonne chance
0
Bonsoir,


La date de mon 1er post à changé car il date d'une semaine, d'ailleurs je ne croyais plus à une potentielle réponse car je ne voyais rien venir. Mais qui a changé la date de mon 1er post?



" Il n'y a pas grand chose à dire, ton pare-feu a bloqué deux paquets suspects, ça n'a rien de bien extraordinaire. Ça arrive :-) "
Sauf comme je le disais plus haut ce n'est pas juste aujourd'hui (au moment ou j'écrivais, c'est à dire, il y a une semaine) mais la veille mais aussi jusqu'à la veille du jour d’aujourd’hui .....je ne sais pas si c'est très clair mais voila :) Donc la fréquence n'est pas si anodine que ça, d'habitude c'est le calme plat pour moi.

Enfin, ce ne sont pas que ces adresses ip qui posaient problème, il y en a eu un paquet d'autres.
Aujourd'hui, j'ai reçu une mise à jour de sécurité de Firefox ESR....je ne sais pas si c'est lié ...à voir.
0
Et rebelote et pourtant je suis sous VPN et sous mini-routeur de type dd-wrt.

Je me pose la question si ce n'est pas un problème lié au TTL.
0
mamiemando Messages postés 33079 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 23 avril 2024 7 749
26 mars 2019 à 08:24
Peut-être. J'avoue que c'est bizarre de lever une alerte pour un TTL, mais vu qu'en théorie il est initialisé souvent à 64 (voir https://fr.wikipedia.org/wiki/Time-To-Live, ça paraît bizarre de recevoir un TTL de 63.
0