Scans de ports????

[Mc]

Bonjour,

Je me demandais ce que pouvait bien être un "TCP Flag: S" ou un "TCP Flag:
AR" ou AP, APF... ou encore "NetBios Name"
En fait, Zonealarm me bloque des ports parce qu'il y'a possibilité
d'intrusion. J'ai notamment
été"scannné" par:
http://www.ripe.net ou encore AOL.

Connaissez-vous le premier site ci-dessus? Quel est son rôle?
Quelqu'un pourrait-il m'expliquer ce que ça veux dire? et me donner quelques
infos qui pourraient m'éclaicir?

Merci d'avance.
MC.

[firewall.net]

Bonjour,
Les flags utilisés par ZoneLabs sont non documentés.
Netbios Name est le nom Netbios retourné par une machine utilisant un OS Microsoft (non sécurisé).

Le Ripe est de façon très vulgarisée l'organisme qui gère l'attribution des classes d'adresses (des groupes d'adresses) sur Internet. Il n'y a absolument aucune raison de penser que le Ripe peut être à l'origine d'un scan.

Pour ce qui est d'AOL tout dépends s'il s'agit d'une adresse de serveur ou de client.

Dans tous les cas vous pourrez retrouver dans la logs les évènements qui concernent vos propres connexions... cela n'en fait pas pour autant des "scans".

Chryjs