Galdor Posted October 22, 2004 Share Posted October 22, 2004 Et hop, nouveau firewall (Outpost) sur ma bécane qui fonctionne au poil sur passerelle, et là, je vois l'horreur absolue: Une série de connexions initiées par SYSWU32.EXE par des ports tcp vers de sports DCOM de machines distantes ayant des ip free. Le problème est que c'est ip s'enchaînent à chaque connexion: 81.56.45.170 81.56.45.171 81.56.45.172 81.56.45.173 [...] ça pue le scan distant à mon insu, ou le spam en masse. AdAware ne trouve rien, antivir non plus Des idées pour faire stopper ça ? Link to comment Share on other sites More sharing options...
ca_pique Posted October 22, 2004 Share Posted October 22, 2004 bloque le port et le prog comme ca tu vera si c'est un de tes programmes. Link to comment Share on other sites More sharing options...
-rem- Posted October 22, 2004 Share Posted October 22, 2004 Si ton serveur ( passerelle ) est un os de type Linux, essaies un tcpdump pour espionner des communications réseau. Oui, c'est clair que tu sers de zombi, c'est tres pratique et pas dur a faire. Link to comment Share on other sites More sharing options...
Galdor Posted October 24, 2004 Author Share Posted October 24, 2004 J'ai déjà bloqué, mais ça m'éenerve quand même de voir toutes ces connexions tenter de passer.... Je suis sous WinXPpro quand j'ai ces problèmes), donc je me contente du journal d'évènements de Outpost. Enfin bon, si c'est bloqué, les couillons qui m'ont fait ça vont sans doute laisser tomber. Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.