Accès au Site
 FAQFAQ   RechercherCharte   RechercherRechercher   MembresMembres   UtilisateursUtilisateurs   S'enregistrerS'enregistrer   ProfilProfil   Vérifier ses messages privésVérifier ses messages privés   ConnexionConnexion
 
Tentative de connexion à mon PC

 
Répondre au sujet Le site -> Assiste PC Index du Forum -> Sécurité informatiqueCréer un flux RSS 2.0
Auteur Message
Nosferatus
Helper
Helper


Inscrit le: 26 Juin 2006
Message(s): 117
Localisation: Alsace

MessagePosté le: 21 Nov 2006 7:52    Sujet du message: Tentative de connexion à mon PC Répondre en citant

Bonjour !
Suite à une mystérieuse perte de tout ce que mon firewall savait, je me doit de le reconfigurer un peu.

Je ne me souvient malheuresement pas de tout...

J'ai quelques demandes de connexion, et j'aimerais savoir ce que vous en feriez (bloquer ou laisser passer)


"Someone from chc71-1-82-242-184-220.fbx.proxad.net [82.242.184.220], port 3028 wants to connect to port 135 owned by 'Generic Host Process for Win32" Application : "c:\windows\system32\svchost.exe"

"Someone from bdi68-2-82-242-30-64.fbx.proxad.net [82.242.30.64], port 3958 wants to connect to port 135 owned by 'Generic Host Process for Win32 Services' " Application : "c:\windows\system32\svchost.exe"

"Someone from glg95-2-82-242-255-130.fbx.proxad.net [82.242.255.130], port 4589 wants to connect to port 135 owned by 'Generic Host Process for Win32" Application : "c:\windows\system32\svchost.exe"

"Someone from bdi68-2-82-242-30-64.fbx.proxad.net [82.242.30.64], port 3984 wants to connect to port 445 owned by 'SYSTEM' on your computer" Application : "system"
(-> les deux autres font aussi des demandes sur "system")

Alors je sais pas quoi faire de ses gens la...
Si vous avez une idée, je suis preneur.
_________________
Formater, c'est le début du bonheur !
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Nosferatus
Helper
Helper


Inscrit le: 26 Juin 2006
Message(s): 117
Localisation: Alsace

MessagePosté le: 21 Nov 2006 8:49    Sujet du message: Répondre en citant

J'ai trouve un truc :

http://www.senderbase.org/search?searchString=glg95-2-82-242-255-130.fbx.proxad.net

Il semblerait que ce soit des serveurs de mails ?
_________________
Formater, c'est le début du bonheur !
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Sév
VIP
VIP


Inscrit le: 26 Mai 2005
Message(s): 2032

MessagePosté le: 21 Nov 2006 19:53    Sujet du message: Répondre en citant

Salut Nosfé Très Content

Avant de te dire ce que tu dois bloquer ou laisser passer, déjà il faudrait en savoir un peu plus.

  • Quel est ton parefeu ?

  • Est ce que tu as un réseau local chez toi ?

  • Si j'ai bonne mémoire, tu as une freebox ; elle n'est pas configurée en mode routeur ?

  • Dernière question : Keski lui a pris à ton parefeu ? Larme


Bye
_________________

> Soutenez le Tibet <
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Nosferatus
Helper
Helper


Inscrit le: 26 Juin 2006
Message(s): 117
Localisation: Alsace

MessagePosté le: 22 Nov 2006 9:37    Sujet du message: Répondre en citant

Kerio (une vieille version, qui est 100% gratuite et 100% fonctionnelle, contrairement à une nouvelle version)

Pas de LAN

Nan, le mode routeur n'est pas activé (pour des raisons de simplicité)

Je ne sais pas du tout, mais il n'y avait plus aucune règle dedant !
_________________
Formater, c'est le début du bonheur !
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Sév
VIP
VIP


Inscrit le: 26 Mai 2005
Message(s): 2032

MessagePosté le: 22 Nov 2006 13:44    Sujet du message: Répondre en citant

Alors si tu n'as pas de LAN tu peux fermer ces ports Wink

J'ai pas trop de temps là mais je te file plus d'infos ce soir ou demain.



Bye
_________________

> Soutenez le Tibet <
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Nosferatus
Helper
Helper


Inscrit le: 26 Juin 2006
Message(s): 117
Localisation: Alsace

MessagePosté le: 22 Nov 2006 15:09    Sujet du message: Répondre en citant

Prends ton temps, je ferme tout par defaut, et si quelquechose ne fonctionne pas, j'ouvre au fur et à mesure.
_________________
Formater, c'est le début du bonheur !
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Laurent
Webmaster
Webmaster


Inscrit le: 26 Mai 2005
Message(s): 596
Localisation: Bordeaux (France)

MessagePosté le: 22 Nov 2006 16:59    Sujet du message: Répondre en citant

Bonjour à tous les deux Smile

Nosfé, pourquoi mettre Kério alors que le parefeu du SP2 est très bien, tu peux fermer les ports que tu veux en ligne de commande de plus, il bouffe beaucoup moins de ressources que Kério.

Moi je mettrais la Freebox en mode routeur pour éviter les balayages DOS et les scans en tout genre et le Firewall de SP2 Yes

Pour info :

  • Configuration du pare-feu Windows à partir de la ligne de commande. Les utilisateurs expérimentés peuvent utiliser la ligne de commande pour configurer le pare-feu Windows. Vous pouvez utiliser l'outil de ligne de commande netsh dans ce but.
  • Les commandes netsh décrites dans le tableau suivant sont disponibles pour Microsoft Windows XP Service Pack 2 (SP2). L'ajout de « /? » à la commande affiche l'aide relative à cette commande.


Groupe Commande Description

  • Ajouter

    • netsh firewall add allowedprogram
      Ajouter la configuration du programme autorisé au pare-feu Windows

    • netsh firewall add portopening
      Ajouter la configuration du port au pare-feu Windows


  • Supprimer

    • netsh firewall delete allowedprogram
      Supprimer la configuration du programme autorisé au pare-feu Windows

    • netsh firewall delete portopening
      Supprimer la configuration du port du pare-feu Windows


  • Réinitialiser

    • netsh firewall reset
      Réinitialiser la configuration du pare-feu Windows à sa valeur par défaut


  • Définir

    • netsh firewall set allowedprogram
      Modifier la configuration du programme autorisé du pare-feu Windows

    • netsh firewall set icmpsettings
      Modifier la configuration ICMP du pare-feu Windows

    • netsh firewall set logging
      Modifier la configuration de la journalisation du pare-feu Windows

    • netsh firewall set notifications
      Modifier la configuration de la notification du pare-feu Windows

    • netsh firewall set opmode
      Modifier la configuration opérationnelle du pare-feu Windows

    • netsh firewall set portopening
      Modifier la configuration du port du pare-feu Windows

    • netsh firewall set service
      Modifier la configuration du service du pare-feu Windows


  • Afficher

    • netsh firewall show allowedprogram
      Afficher la configuration du programme autorisé du pare-feu Windows

    • netsh firewall show config
      Afficher la configuration du pare-feu Windows

    • netsh firewall show currentprofile
      Afficher le profil actuel du pare-feu Windows

    • netsh firewall show icmpsettings
      Afficher la configuration ICMP du pare-feu Windows

    • netsh firewall show logging
      Afficher la configuration de la journalisation du pare-feu Windows

    • netsh firewall show notifications
      Afficher la configuration de la notification du pare-feu Windows

    • netsh firewall show opmode
      Afficher la configuration opérationnelle du pare-feu Windows

    • netsh firewall show portopening
      Afficher la configuration du port du pare-feu Windows

    • netsh firewall show service
      Afficher la configuration du service du pare-feu Windows

    • netsh firewall show state
      Afficher l'état actuel du pare-feu Windows


  • Remarques

    • Les commandes Set machine, Set online, Set offline et Dump ne sont pas prises en charge dans le pare-feu Windows. Ces commandes ne font rien.
    • La commande Show affiche uniquement les paramètres configurés localement. Les paramètres de stratégie de groupe ne sont pas affichés sauf dans l'état Show.

Bye
_________________
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Nosferatus
Helper
Helper


Inscrit le: 26 Juin 2006
Message(s): 117
Localisation: Alsace

MessagePosté le: 22 Nov 2006 17:34    Sujet du message: Répondre en citant

Ouaaa
Compliqué tout ça.
je prefere ma bonne vieille solution pas fatiguante

Si j'ai le courage un jour, je vais suivre tes conseils Mr. Green
En tout cas, merci pour les informations !
_________________
Formater, c'est le début du bonheur !
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Laurent
Webmaster
Webmaster


Inscrit le: 26 Mai 2005
Message(s): 596
Localisation: Bordeaux (France)

MessagePosté le: 22 Nov 2006 17:41    Sujet du message: Répondre en citant

De rien Smile
_________________
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur
Publicité
Répondre au sujet Le site -> Assiste PC Index du Forum -> Sécurité informatique Toutes les heures sont au format GMT + 2 Heures
Page 1 sur 1

Navigation Autres sujets similaires

Sauter vers :
10 

 


Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum

| Le Site | Nous contacter | Annuaire | phpBB | phpBB SEO | Informatruc | Forum Map | Site Map |

CrawlTrack: free crawlers and spiders tracking script for webmaster - script gratuit de détection des robots pour webmaster