Posted October 22, 200420 yr Et hop, nouveau firewall (Outpost) sur ma bécane qui fonctionne au poil sur passerelle, et là, je vois l'horreur absolue: Une série de connexions initiées par SYSWU32.EXE par des ports tcp vers de sports DCOM de machines distantes ayant des ip free. Le problème est que c'est ip s'enchaînent à chaque connexion: 81.56.45.170 81.56.45.171 81.56.45.172 81.56.45.173 [...] ça pue le scan distant à mon insu, ou le spam en masse. AdAware ne trouve rien, antivir non plus Des idées pour faire stopper ça ?
October 22, 200420 yr Si ton serveur ( passerelle ) est un os de type Linux, essaies un tcpdump pour espionner des communications réseau. Oui, c'est clair que tu sers de zombi, c'est tres pratique et pas dur a faire.
October 24, 200420 yr Author J'ai déjà bloqué, mais ça m'éenerve quand même de voir toutes ces connexions tenter de passer.... Je suis sous WinXPpro quand j'ai ces problèmes), donc je me contente du journal d'évènements de Outpost. Enfin bon, si c'est bloqué, les couillons qui m'ont fait ça vont sans doute laisser tomber.
Archived
This topic is now archived and is closed to further replies.