Attaqué par un ICMP - HELP

Résolu/Fermé
QUIOSE Messages postés 88 Date d'inscription dimanche 2 mars 2008 Statut Membre Dernière intervention 14 octobre 2017 - 22 avril 2008 à 21:16
QUIOSE Messages postés 88 Date d'inscription dimanche 2 mars 2008 Statut Membre Dernière intervention 14 octobre 2017 - 23 avril 2008 à 11:29
Bonsoir à toutes et tous,

Voilà mon problème : une machine ( un routeur de FT....) me bombarde quasi en permanence de messages ICMP source Quench - pour info il m'arrive, en une minute, ( 60 secondes ! ) de recevoir 290 attaques ! elles sont bloquées par mon pare feu ( Kério ) mais un scan de port fait en ligne n'a pas été détecté par le dit pare-feu ! normal ! il est saturé par toutes ces attaques ICMP - Mon FAI ( qui n'est pas FT ) interrogé m'a dit qu'il allait voir le problème avec FT mais me semble t'il, a pris le problème à la légère ( c'est moi qui télécharge trop longtemps et souvent ! ).Il a pris contact avec moi cet a/m pour me dire que c'était à ma machine que ces messages ICMP étaient destinés (!) car je téléchargeais trop
souvent ( ce qui est faux ),que je devais faire du P2P, ( ce qui est faux ) ou aller sur des sites ...hum hum ( ce qui est toujours faux ).Mon pare-feu,d'aprés lui,doit étre trop sensible !!!FT lui aurait dit aussi que si leur serveur était saturé en permanence cela risquait de remettre en cause le service internet sur la commune ! rien de moins !
Je crois plutot que FT a loué à mon FAI une bande passante qu'il utilise déjà pour faire du routage (technologie des CPL ) et que je les em....avec mes récriminations ! car,hazard,personne d'autre que moi n'a rien signalé !
Un RDV doit étre pris prochainement et mon FAI en personne avec un technicien doit venir inspecter ma machine.
Y a t'il un technicien qualifié pour me dire ce qu'il pense de cette affaire ? je ne sais que ce qui en est dit sur le forum à savoir que ce bombardement par un protocole ICMP source quench n'est pas bon.La preuve,il figure dans la base de données de Kério !
Excusez la longueur de mon message mais il est difficile de donner plein de détails en trois lignes !
Je reste à l'écoute.
Merci d'avance
QUIOSE

2 réponses

Utilisateur anonyme
22 avril 2008 à 23:24
https://www.bing.com/search?q=ICMP%20source%20quench&pc=cosp&ptag=G6C999AE234F72A35&form=CONBDF&conlogo=CT3210127

bonsoir

je ne suis pas un specialiste,pas de bol
mais regardes dans ce lien
informes nous en cas de resolution
0
QUIOSE Messages postés 88 Date d'inscription dimanche 2 mars 2008 Statut Membre Dernière intervention 14 octobre 2017
23 avril 2008 à 11:29
Bonjour Balulolo,
Lu ton post ce matin - car j'ai passé une partie de la nuit sur la toile à la recherche des infos - j'ai compris le rôle des routeurs,des protocoles,des couches etc etc....Je me suis certainement affolé un peu vite lorsque j'ai vu tout ce que bloquait Kerio ! j'aurais dû d'abord fouiller le net et CCM avant d'ameuter le quartier !
Bien - c'est comme cela que l'on apprend ! comme le fait de ne jamais se mettre devant un mur pour éternuer ! c'est ce que l'on appelle "l"expérience" !
Passe une bonne journée - merci à tous ceux qui m'ont aidé
Je considère donc la discussion ( et le problème ) close.
QUIOSE
0
brupala Messages postés 109394 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 17 avril 2024 13 614
22 avril 2008 à 23:35
icmp source quench n'est pas une attaque .
c'est un message d'erreur venant du routeur demandant à la machine en question (donc ton PC) d'envoyer moins de traffic, c'est tout.
pas de quoi en faire un drame .
0
QUIOSE Messages postés 88 Date d'inscription dimanche 2 mars 2008 Statut Membre Dernière intervention 14 octobre 2017
23 avril 2008 à 00:24
Salut Brupala,
merci pour la réponse - rapide - ( tu devais étre à l'affut....non je plaisante !) - depuis xxx temps je fouille sur le net et les forums pour ce protocole - OK j'ai compris que ce n'est pas une attaque type char d'assaut ect...mais ce n'est pas anodin vu le nombre trés élevé de bloquages faits par mon pare feu !! je vois mal un routeur m'envoyer un message incompréhensible ou illisible pour moi si je n'avais pas eu Kério ! cela veut dire qu'en étant sur CCM et en consultant les forums,les astuces,les petites discussions entre internautes,je génère un trafic tel qu'un routeur m'envoie un message
comme ça ? c'est insensé ne penses tu pas ? par contre mon pare feu est si saturé par moment que j'ai peur qu'il laisse passer autre chose !
Passe une bonne nuit si tu n'es pas encore dans les toiles!!!
A +
QUIOSE
0