Fl@sh

Confirmé

Niveau : 2
N° de Membre : 11420

Ancienneté : 96% Participation : 1% Inscription: 30 Mar 2003
Localisation:
Messages: 601
Sujets Lancés : 20

L'attaque Helkern procède par envoi de paquets UDP spéciaux, capables d'exécuter du code malveillant, vers l'ordinateur qui en est victime. L'attaque se traduit par un ralentissement de la connexion Internet.

C'est une spécialité anti hacker de kapersky quand ta mule ou un autre logiciel fait appel sans arrét aux connections udp (kademlia ou overnet).

Désactive-le ou baisse le nbre de connections

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 4 Jours, 0 Heure, 2 Minutes, 26 Secondes en ligne

koks

Expert

Niveau : 3
N° de Membre : 6813

Ancienneté : 97% Participation : 3% Inscription: 04 Dec 2002
Localisation: Orléans, chez la pucelle!!!
Age: 51
Messages: 2021
Sujets Lancés : 140

Dans les différentes types d'attaques proposées, celle du DDoS n'est pas présente (à moins qu'elle porte un autre nom), impossible de la désactiver, comme l'attaque Helkern?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 20 Heures, 28 Minutes, 23 Secondes en ligne

Arcum

Confirmé

Niveau : 2
N° de Membre : 13487

Ancienneté : 86% Participation : 1% Inscription: 19 Aug 2005
Localisation: Région Parisienne
Age: 44
Messages: 707
Sujets Lancés : 58

Je suis désolé mais c'est un peu flou pour moi la définition de l'attaque Helkern!

qui me l'explique comme si j'avais quatre ans?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 15 Heures, 46 Minutes, 56 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

L'attaque Helkern ne concerne que les serveurs équipés de Microsoft SQL Server (quelle drôle d'idée) non mis à jour. Si c'est le cas, un ordinateur déjà infecté envoie une séquence de bits très précise sur un port bien choisi pour prendre possession de la machine et commencer à chercher de nouvelles victimes.

Lorsque ton firewall te dit que tu fais l'objet d'une telle attaque, cela doit vouloir dire que tu as reçu la même séquence de bits sur le même port, mais si tu n'as pas MSQL Server, tu n'as pas à t'en faire : c'est juste un virus qui cherche des cibles, et ça arrive tout le temps.

__________________

Allez jeter un œil à mon portfolio !

Edité par Zakath le 21-09-2005 à 09:10

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

Arcum

Confirmé

Niveau : 2
N° de Membre : 13487

Ancienneté : 86% Participation : 1% Inscription: 19 Aug 2005
Localisation: Région Parisienne
Age: 44
Messages: 707
Sujets Lancés : 58

Ok, je vois un peu plus ce que c'est, merci!!!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 15 Heures, 46 Minutes, 56 Secondes en ligne