prog anti portscan?

[legurt]

salut.

je possede Sysgate comme firewall et une connection permanente en ADSl (IP fixe)

Depuis 1 semaine un rigolo s'amuse a me scanner mes ports.Sysgate m'en informe et permet de remonter jusqu'a l'IP d'origine.

prevenir le FAI ne sert a rien il s'en fou.

N'empeche ca m'embete.quelqu'un saurait il ou je peux trouver un logiciel anti nuke autre que nukenabber (eventuellement un prog qui fasse rebooter le malotru )

[Nab_INpact]

salut.

je possede Sysgate comme firewall et une connection permanente en ADSl (IP fixe)

Depuis 1 semaine un rigolo s'amuse a me scanner mes ports.Sysgate m'en informe et permet de remonter jusqu'a l'IP d'origine.

prevenir le FAI ne sert a rien il s'en fou.

N'empeche ca m'embete.quelqu'un saurait il ou je peux trouver un logiciel anti nuke autre que nukenabber (eventuellement un prog qui fasse rebooter le malotru )

Si tu as sygate PRO, ce n'est pas la peine.. regarde les logs son ip est bloqué 600 secondes.. sinon tu peux mettre son IP dans l'advanced rules settings...

Si C la meme personne ( alors que ton Ip change toutes les 24 h ou lors d'un reboot) C soit que tu as un trojan, soit un de tes potes s'amuse , soit on te prend ton IP par ICQ ou Mirc...

Si ce n'est qun scan port ce n'est pas grave.... de toute maniere sygate le bloque

va dans securité et regarde si tout est activé et active anti spoofing > si t'as des difficultés sur certains sites > décoche -le

[legurt]

ok,merci

j'ai vu que sysgate bloque bien le portscan,mais bon c'est lourd,quasiment tout les soirs a minuit,le matin a 7heures.mon probleme c'est que je ne peux changer d'Ip comme ca,il faut que je demande a mon fai.

de plus le firewall m'indique un attacker seal,mais je ne comprends pas a quoi ca correspond et ca vient de la meme ip d'origine.

[Nab_INpact]

ok,merci

j'ai vu que sysgate bloque bien le portscan,mais bon c'est lourd,quasiment tout les soirs a minuit,le matin a 7heures.mon probleme c'est que je ne peux changer d'Ip comme ca,il faut que je demande a mon fai.

de plus le firewall m'indique un attacker seal,mais je ne comprends pas a quoi ca correspond et ca vient de la meme ip d'origine.

Tous les soirs à minuit (?), ce ne peut etre que ton FAi alors qui te scanne (regarde le whois) ou te ping pour tester ta ligne > il envoit de temps en temps des paquets. surtout si ton IP ne change pas.

Si tu pouvais mettre ici , ce que te met le whois, ça aiderait.

essaie de faire un test de sécurité aussi .

en désactivant le firewall et en l'activant :

http://check.sdv.fr/

http://scan.sygatetech.com/

quelle version de sygate...? build 1175S (la derniere)

quel os....?

[legurt]

ok,je te mets le whois de la source IP

pour le port scan:

inetnum: 81.3.59.0 - 81.3.59.255

netname: KRAWALL-NET

descr: KGN - Krawall Gaming Network GmbH i.G.

descr: Hauptstrasse 60 A

descr: 65510 Idstein-Woersdorf

country: DE

admin-c: GK446-RIPE

tech-c: MB2786-RIPE

tech-c: SS1755-RIPE

tech-c: AK1429-RIPE

status: ASSIGNED PA

mnt-by: SSERV-NET

changed: netmaster@sserv.de 20020528

source: RIPE

route: 81.3.32.0/19

descr: Server-Service GmbH via Tiscali

origin: AS12312

mnt-by: TISCALI-ROUTE

changed: marco.doetsch@de.tiscali.com 20020408

source: RIPE

person: Goetz Klingelhoefer

address: KGN - Krawall Gaming Network

address: Hauptstr. 60 A

address: D-65510 Idstein

address: Germany

phone: +49 6126 9375 20

fax-no: +49 6126 9375 93

e-mail: gk@krawall.de

nic-hdl: GK446-RIPE

mnt-by: SSERV-MNT

changed: support@server-service.de 20020516

source: RIPE

person: Michael Boecher

address: KGN - Krawall Gaming Network

address: Hauptstr. 60 A

address: D-65510 Idstein

address: Germany

phone: +49 6126 9375 29

fax-no: +49 6126 9375 93

e-mail: mb@krawall.de

nic-hdl: MB2786-RIPE

mnt-by: SSERV-MNT

changed: support@server-service.de 20020516

source: RIPE

person: Stefan Siefert

address: Global Media GmbH

address: Hauptstr. 60 A

address: D-65510 Idstein

address: Germany

phone: +49 6126 9375 21

fax-no: +49 6126 9375 93

e-mail: s.siefert@global-media.de

nic-hdl: SS1755-RIPE

mnt-by: SSERV-MNT

changed: support@server-service.de 20020516

source: RIPE

person: Alexander Krekel

address: Global Media GmbH

address: Hauptstr. 60 A

address: D-65510 Idstein

address: Germany

phone: +49 6126 9375 18

fax-no: +49 6126 9375 93

e-mail: a.krekel@global-media.de

nic-hdl: AK1429-RIPE

mnt-by: SSERV-MNT

changed: support@server-service.de 20020516

source: RIPE

sinon j'utilise le sysgate build 934 version pro sur win xp home service pack inclus dedans a l'origine

j'ai edité parce que krawall ca semble etre en relation avec battlefield,un jeu que j'ai installé.mais c'est en allemand les sites qui s'y rapportent.

[Nab_INpact]

BEN voilà si ta clé (jeu en réseau je suppose .?)est valide > rien à craindre.. sinon t'es en retard de 3 générations sur la build.. et la 1150 a un trou de sécurité (!)

C la sygate 4 PRO OU 5 PRO ..? en shareware

http://smb.sygate.com/news/signup.htm

[legurt]

ok,je te remercie.

je vais rester quand meme a ma vieille version de sysgate,parce que je l'upgrade a l'air payante.