Posté(e) le 22 octobre 200420 a Et hop, nouveau firewall (Outpost) sur ma bécane qui fonctionne au poil sur passerelle, et là, je vois l'horreur absolue: Une série de connexions initiées par SYSWU32.EXE par des ports tcp vers de sports DCOM de machines distantes ayant des ip free. Le problème est que c'est ip s'enchaînent à chaque connexion: 81.56.45.170 81.56.45.171 81.56.45.172 81.56.45.173 [...] ça pue le scan distant à mon insu, ou le spam en masse. AdAware ne trouve rien, antivir non plus Des idées pour faire stopper ça ?
Posté(e) le 22 octobre 200420 a bloque le port et le prog comme ca tu vera si c'est un de tes programmes.
Posté(e) le 22 octobre 200420 a Si ton serveur ( passerelle ) est un os de type Linux, essaies un tcpdump pour espionner des communications réseau. Oui, c'est clair que tu sers de zombi, c'est tres pratique et pas dur a faire.
Posté(e) le 24 octobre 200420 a Auteur J'ai déjà bloqué, mais ça m'éenerve quand même de voir toutes ces connexions tenter de passer.... Je suis sous WinXPpro quand j'ai ces problèmes), donc je me contente du journal d'évènements de Outpost. Enfin bon, si c'est bloqué, les couillons qui m'ont fait ça vont sans doute laisser tomber.
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.