Ai-je un problème ?

[neo4004]

Voila j'ai installé look'n stop il y a quelque jours et en regardant le journal, je viens de m'apercevoir qu'il bloque environ une intrusion toutes les secondes !!!

J'ai pensé a un virus, j'ai fait un scan du disque dur et effectivement, y avait un petit trojan (un truc comme IRCbot). Seulement je n'arrive jamais a m'en débarasser :-S. Malgré tous les scan, ils reviennent toujours.

Donc si vous avez des conseils a me donner pour me débarasser de ca .... Parce que je suppose que c pas normal que le firewall bloque tout le temps des intrusions ?

[Waterfall]

salut
il est possible que le "virus" ircbot soit une fausse alerte.
pour le nombre d'attaques bloquées je pense que c'est tout à fait normal. vérifie ceci :

- regarde les ports où l'attaquant essaie de pénétrer : généralement il s'agit des ports 135,445,1080, 5000 et parfois 150. ce sont en fait des scans classiques qui essaient de voir si tu as une faille dans ton système d'exploitation.

- utilises tu un logiciels peer to peer ? dans ce cas les tentatives d'attaque sont en fait des utilisateurs de logiciels peer to peer qui essaient de télécharger les fichiers que tu partages grace au logiciel p2p. celà se produit à environ 12 heures après la fermeture de ton logiciel p2p. en effet les serveurs p2p gardent ton adresse ip en mémoire pendant un certain temps avant de l'effacer de son "cache". celà se produit surtout si tu as une ip fixe.

[Fafa-]

si ces tentatives d'intrusions sont bloquées sur l'interface reliée au Net, avec des ip publiques en source, c'est tout à fait normal.
Suivant le FAI chez qui tu es connecté et suivant le nombres de vers/virus/trojan en cours d'activité sur le net, tu peux avoir entre "1 tentative d'intrusion toutes les 20-30 secondes" à "plusieurs tentatives d'intrusions par seconde"

Welcome dans le monde merveilleux d'Internet
_________________
Fafa©
GLC / GIGFY
-----------------------