|
Auteur: Kisskool (---.abo.wanadoo.fr)
Date: 27-08-01 13:17
1- Dans zonealarm, est ce que kkn sait à quoi servent les progs:
- generic host process for win32 services
- services internet (IIS)
- Applications Services et contrôleur
et si je dois les laisser aller sur internet?
2- j'ai encore trojan.virtual root à 2 endroits sur mon ordi. TheCleaner ne
les détecte pas comme Trojans. Norton les détecte comme virus.
Toujours est-il que je ne parviens pas à m'en débarrasser. Norton ne peut
les réparer et les met en 40aine. Si j'efface les fichiers concernés
(C:\explorer.exe et D:\explorer.exe), ils réapparaissent aussitôt au même
endroit avec le virus...
Est ce 1 dysfonctionnement de norton? Sinon, comment puis-je m'en
débarraser?
3- Dans ZoneAlarme, comment interpréter les alertes? Par exemple, que
veulent dire "NetBIOS Name", "ICMP Unreachable", "ICMP Echo Request
('Ping')", "ICMP Time Exceeded", "IDENT"? Comment faire la différence entre
une attaque, un flood, un scan de port, ...?
4- Dans ZoneAlarme toujours, j'ai parfois + de 500 connexions bloquées en
qqs minutes !!! En vérifiant les IP, la plupart sont différentes, même si
certaines reviennent régulièrement. Est ce que je subis 1 flood? ou que se
passe t'il?
5- ZoneAlarmé me bouffe environ 13mo de mémoire mais monte parfois jusqu'à 100mo (comme hier soir) par son processus vsmon.exe. Ca fait beaucoup, dois-je installer la dernière version pour changer ça? ou quoi? (je suis en 2.1.44)
Merci
|
|
Répondre à ce message
|
|
Auteur: Toto (212.233.1.---)
Date: 05-09-01 22:26
Salut Kiskool,
Rassures-toi, je te comprends...mais là, ça fait beaucoup de questions en une ;-)
Bref, ce qu'il te faut : c'est un bon cours sur les firewall ou à tout le moins sur les notions essentielles "flood", "ping", etc...etc...
Tu comprends bien que je ne vais pas y passer la nuit.
Ce que tu pourrais déjà faire, c'est de lire les articles du site sur lequel tu postes, tu aurais sans doute quelques réponses.
Tu peux aussi t'acheter un bouquin à ce sujet (quelques-uns sont mentionnés sur la homepage de firewall-net) et t'abonner à un newsgroup qui traite de la sécurité.
Tu verras, on apprend vite.
Désolé de ne pas te satisfaire mais dans ce cas-là, même "Raymond la science" (ex-entraîneur de Marseilles) aurait déjà jeté l'éponge.
Bonne chance quand même.
Toto de Belgique
|
|
Répondre à ce message
|
|
