Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

Hello!

Je poste rapidement j espere que j aurais des repones tres rapides :

J ai un petit con qui essaaye de me hacker depuis hier soir sur IRC et je sais pas comment m en debarrasser et il est vraiment vraiment lourd!

la depuis 10 min il scanne tt mes ports en long large et en travers (j ai desactive le partage de connection de XP, car peut securise).
Normalement je pense le bloquer avec tiny (j ai cree une regle bloquant tt les communications vers son IP ds les deux sens) mais j ai peur qu il arrive a passer outre ne sachant pas si ca suffit.

En tous ca mon firewall a tout loge et je compte bien deposer une plainte a son fournisseur.

Voila des infos pour ceux qui peuvent (veulent) m aider :


C:\Documents and Settings\pateretou>tracert 80.11.203.217

Détermination de l'itinéraire vers ASte-Genev-Bois-102-1-4-217.abo.wanadoo.fr [8
0.11.203.217]
avec un maximum de 30 sauts_:

1 68 ms 66 ms * 193.253.160.3
2 59 ms 60 ms 58 ms 172.20.72.130
3 58 ms 66 ms 58 ms P0-0.nrsta202.Paris.francetelecom.net [193.252.1
59.82]
4 * 60 ms 59 ms P8-0.ntsta102.Paris.francetelecom.net [193.251.1
26.38]
5 69 ms 60 ms 59 ms P11-0.ntsta202.Paris.francetelecom.net [193.251.
126.198]
6 69 ms 69 ms 59 ms P9-0.nrsta302.Paris.francetelecom.net [193.251.1
26.145]
7 70 ms 69 ms 69 ms P4-0.ncidf302.NeuillySurMarne.francetelecom.net
[193.252.99.93]
8 51 ms 59 ms 69 ms 80.11.248.171
9 107 ms * 99 ms ASte-Genev-Bois-102-1-4-217.abo.wanadoo.fr [80.1
1.203.217]

Itinéraire déterminé.

C:\Documents and Settings\pateretou>


C est quoi l adresse des abuses sur wanadoo ?
abuse@wanadoo.fr ?
je leur envoi le log ?
ou ils s en foutent ?

C est assez urgent la j ai peur qu il y arrive ce con.

Merci.

Pateretou

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

Ricco

Confirmé

Niveau : 2
N° de Membre : 629

Ancienneté : 100% Participation : 1% Inscription: 13 Mar 2002
Localisation: Dans le 9 4
Age: 46
Messages: 842
Sujets Lancés : 39

Envoit tout à wanadoo, le plus d'info possible même si je crois que wanadoo est plutôt laxiste de ce coté là ...
Maintenant, si ça peut te rassurer, si tu n'a pas le partage activé ET ouvert vers l'exterieur, si tu n'a pas de serveur web ou ftp microsoft activé et que tu n'a pas installé de troyen ... Tu ne risque absolument rien, surtout de la part d'un pauvre script kiddie attardé.

__________________
"Hi ! I am a signature virus ! Put me in your signature to help me spread myself around this forum !"

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 4 Jours, 7 Heures, 29 Minutes, 21 Secondes en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

Mouais c est ce que je me dis aussi mais bon ....
par secu j ai deco proxy+, vnc, le serveur http, ftp, le serveur ssh, .... putain qu est ce que j ai comme serveur bordel ....

Je crois les doigts mais bon ......

si qqn a une idee ? ....

Pateretou

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

poiuchs

Maitre

Niveau : 4
N° de Membre : 54

Ancienneté : 100% Participation : 6% Inscription: 23 Feb 2002
Localisation: ça dépend des jours
Messages: 4630
Sujets Lancés : 282

Mes compétences techniques dans ce domaine sont nulles..

La question initiale ets plutôt : Comment as-tu détecté l'attaque ? Perso mon firewall est branché et je ne regarde jamais ce qu'il me raconte!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 13 Heures, 13 Minutes, 8 Secondes en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

Ben il est venu faire chiez sur un chan alors j ai direct mis son IP ds le FW et je l ai regle pour qu il hurle en cas de tentative
tout simple.

Pateretou

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

fuckthepast

Banni(e)

Niveau : 3
N° de Membre : 1993

Ancienneté : 99% Participation : 4% Inscription: 01 Jun 2002
Localisation: FIN
Messages: 2659
Sujets Lancés : 79

Sinon pour plus de securité, installe aussi norton et zone alarme

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

ecleoptus

Confirmé

Niveau : 3
N° de Membre : 9

Ancienneté : 100% Participation : 2% Inscription: 22 Feb 2002
Localisation:
Age: 38
Messages: 1064
Sujets Lancés : 79

si c juste sur un chan il pe rien tarriver de grave a part si ta excuter un truc a lui

__________________
Ecleoptus

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 17 Heures, 9 Minutes, 21 Secondes en ligne

fuckthepast

Banni(e)

Niveau : 3
N° de Membre : 1993

Ancienneté : 99% Participation : 4% Inscription: 01 Jun 2002
Localisation: FIN
Messages: 2659
Sujets Lancés : 79

Au pire il te coupe ta connexion ...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

prox

Newbie

Niveau : 1
N° de Membre : 3685

Ancienneté : 99% Participation : 1% Inscription: 12 Aug 2002
Localisation:
Messages: 47
Sujets Lancés : 13

quels sont les ports qui ont été scannés ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

Prox : il y est pas alle de main morte, il a scanne plus de 25000 ports (il a du utiliser un truc du style nmap &Co) en partant de 1

ftp Cloclo : tu paris qu on peut faire plein de trucs pas tres cool ?

Pateretou

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

Mac-Leod

Guru

Niveau : 5
N° de Membre : 1147

Ancienneté : 100% Participation : 9% Inscription: 15 Apr 2002
Localisation: Alpes...
Age: 55
Messages: 7582
Sujets Lancés : 303

Je suis comme poiuchs... Je ne regarde jamais ce qui se passe chez mon FW... Il fait son boulot dans son coin et c'est tout !

Mac-Leod

__________________

Toutes les photos des membres Oxmo (MAJ 18 Juin 2006)
Venez aussi poster vos plus belles photos sur le forum en cliquant ici

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 19 Jours, 4 Heures, 44 Minutes, 41 Secondes en ligne

prox

Newbie

Niveau : 1
N° de Membre : 3685

Ancienneté : 99% Participation : 1% Inscription: 12 Aug 2002
Localisation:
Messages: 47
Sujets Lancés : 13

putaing !!! 25000 ports c'était pas un simple scan d'ip mais bel et bien un scan juste pour toi.
à priori tu risques peu de chose si tu n'as pas de trojan d'installé.

par contre si tu utilises IIS comme serveur web je te conseille de faire toutes les mises à jour de sécurité de microsoft car là y a du risque.
même chose si tu as un serveur SQL qui tourne.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

oui oui c est pas un simple scan d ip apparement je me suis mal exprime !!

C est un petit con sur irc qui veut me faire chier ! (il a tente un TOS et je me suis fait un plaisir de la bannir a vie il a pas trop apprecie ...)

C est pas un scan d ip tout con !!!

Bon j ai un serveur apache (linux) pas IIS mais qui est pas tres a jour, il doit dater de six mois a peu pres.
J ai un serveur sql aussi mais le routage n est pas active sur le poste qui partage la connexion, donc pas de pb de ce cote la je pense.

En tous les cas j ai change d ip la donc il peut plus venir pour l isntant mais je pense que des qu il va la retrouver il va re essayer!

Enfin bon .....

Pateretou

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

prox

Newbie

Niveau : 1
N° de Membre : 3685

Ancienneté : 99% Participation : 1% Inscription: 12 Aug 2002
Localisation:
Messages: 47
Sujets Lancés : 13

gaffe sur apache il y a eu 2 ou 3 grosses failles de sécurité cet été. mieux vaut mettre à jour en 2.0.40

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

bah j ai desactive le routage sur mon poste ou y a les serveurs en attendant que ca passe un peu !

Pateretou

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne