Trop d'attaques sur fawri

**powerdev** · 22/07/2008, 16h52

Salam,
Depuis que je suis avec fawri kasperski n'arrete pas de bloquer des attaques, et ya qlq'un qui m'envoyai des virus sur une partitions que j'avais partager (jusqu'a ce que je la departage)et apparement le ou les mecs qui lances ces attaques sont aussi chez fawri
Est ce le cas pour tout le monde?
voici un apperçu
22/07/2008 17:31:23 Intrusion.Win.LSASS.exploit 10.10.18.192 TCP 445
22/07/2008 17:31:23 Intrusion.Win.LSASS.ASN1-kill-bill.exploit 10.10.18.192 TCP 445
22/07/2008 17:35:16 Intrusion.Win.DCOM.exploit 10.10.98.221 TCP 135
22/07/2008 17:37:45 Intrusion.Win.DCOM.exploit 10.10.179.116 TCP 135
22/07/2008 17:41:32 Intrusion.Win.LSASS.exploit 10.10.82.10 TCP 445
22/07/2008 17:41:32 Intrusion.Win.LSASS.ASN1-kill-bill.exploit 10.10.82.10 TCP 445

En plus je ne pense pas que c'est les adresses du FAI
Qu'en pensez vous?

**Boss_Med** · 22/07/2008, 17h04

c'est pas des virus c'est des exploits metasploit

ferme tes ports ...

**Big Black** · 22/07/2008, 17h35

Envoyé par Boss_Med

c'est pas des virus c'est des exploits metasploit

ferme tes ports ...

moi aussi j'avais c'est messages la ! et mes ports etait fermé

et j'aurais bien voulu les ouvrir

**onizo** · 22/07/2008, 18h08

A mon humble avis c'est des attaques qui viennent des clients de Fawri.

J'ai remarqué qu'un firewall suffit à m'en proteger, et que depuis que j'ai configuré le modem en mode "Routeur" (PPPoE), ces attaques ne me touchent plus.

@+

**algérien_dz** · 22/07/2008, 18h13

ces clients utilisent la même IP WAN que toi donc Kaspersky détecte une intrusion

**deado** · 22/07/2008, 19h57

je me rappele que j'avais se genre de message au debut de mon abonement chez Fawri ( 2ans?) je me rappelle pas avoir fais quelque chose, ca s'est arreter je ne sais trop comment ... mais vu qu'on a une adresse IP partager, enfin vu qu'on est dans un réseau (de 10 IP?) et qu'il y a par moment des echange de packet, kaspersky le detecte comme une attaque de tel ou tel IP .... enfin je pense :P

**powerdev** · 22/07/2008, 20h40

Salam,
C'est possible que Kasperski peut se tromper mais quelqu'un m'envoyait des virus sur mon disque(une partition partager) jusqu'a ce que je la departage donc sa c belle et bien une attaque

**powerdev** · 22/07/2008, 21h13

Envoyé par Boss_Med

c'est pas des virus c'est des exploits metasploit

ferme tes ports ...

Donc c'est bien des attaques

J'ai fermé les 2 port utilisé par le processus systeme et sa c arreter
merci beaucoup

**R. Lyès** · 23/07/2008, 00h18

Je suis chez eepad et kaspersky bloque tout le temps des attaques et voici la dernière attaque que j'ai eu :
22/07/2008 21:33:57 Intrusion.Win.MSSQL.worm.Helkern 58.50.29.90 UDP 1434

Il faut protéger votre OS avec un pare-feu tel que KIS ou configurer votre modem en tant que routeur.