Kaspersky Anti Hacker 1.7 - Attaque DDoS (page 2) • Link Station

koks · 2004-12-21T21:02:08+00:00

Salut a tous ;) J'ai un pare feu (Anti-Hacker de Kaspersky) chaque soir (depuis 3jours) j'ai ou je suis victime d'attaque DDoS. Mon anti-hacker fonctionne bien, mais la connexion de mon ordi est bloqué temporairement par mon pare feu... Voici le message : "Votre ordinateur a été attaqué. Attaque - DDoS (refus de service) .Attaque refoulée. L'accés a votre ordinateur est bloqué Temporairement. " J'y comprends plus, j'ai lu la fiche d'aide et tenté d'avoir des informations sur le site officiel, mais rien vu. Si quelqu'un à le meme parefeu que moi et a trouvé une soluce, je suis plus que preneur ;) Merci ;)

Aller au Forum:

FFl@shConfirméNiveau 5 · Fan de VHS

Membre depuis: 2003
Messages: 601

Plus

Membre n°: 11420
Inscription: 30 Mar 2003
Sujets lancés: 20
Ancienneté: 96 %
Participation: 42 %
Temps en ligne: 4 Jours, 0 Heure, 2 Minutes, 26 Secondes en ligne

25-12-2004 21:30

L'attaque Helkern procède par envoi de paquets UDP spéciaux, capables d'exécuter du code malveillant, vers l'ordinateur qui en est victime. L'attaque se traduit par un ralentissement de la connexion Internet.

C'est une spécialité anti hacker de kapersky quand ta mule ou un autre logiciel fait appel sans arrét aux connections udp (kademlia ou overnet).

Désactive-le ou baisse le nbre de connections

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

KkoksExpertNiveau 14 · Jury du publicRéférenceur Aguerri

Membre depuis: 2002
Messages: 2021

Plus

Membre n°: 6813
Inscription: 04 Dec 2002
Localisation: Orléans, chez la pucelle!!!
Âge: 52 ans
Sujets lancés: 140
Ancienneté: 97 %
Participation: 64 %
Temps en ligne: 15 Jours, 20 Heures, 28 Minutes, 23 Secondes en ligne

26-12-2004 13:06

Dans les différentes types d'attaques proposées, celle du DDoS n'est pas présente (à moins qu'elle porte un autre nom), impossible de la désactiver, comme l'attaque Helkern?

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

AArcumConfirméNiveau 8 · Abonné Canal+Référenceur Novice

Membre depuis: 2005
Messages: 707

Plus

Membre n°: 13487
Inscription: 19 Aug 2005
Localisation: Région Parisienne
Âge: 44 ans
Sujets lancés: 58
Ancienneté: 86 %
Participation: 45 %
Temps en ligne: 9 Jours, 15 Heures, 46 Minutes, 56 Secondes en ligne

21-09-2005 07:19

Je suis désolé mais c'est un peu flou pour moi la définition de l'attaque Helkern!

qui me l'explique comme si j'avais quatre ans?

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

ZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri

Membre depuis: 2002
Messages: 9866

Plus

Membre n°: 7213
Inscription: 15 Dec 2002
Localisation: Copenhague
Sujets lancés: 426
Ancienneté: 97 %
Participation: 92 %
Temps en ligne: 103 Jours, 6 Heures, 15 Minutes, 39 Secondes en ligne

21-09-2005 08:46

L'attaque Helkern ne concerne que les serveurs équipés de Microsoft SQL Server (quelle drôle d'idée) non mis à jour. Si c'est le cas, un ordinateur déjà infecté envoie une séquence de bits très précise sur un port bien choisi pour prendre possession de la machine et commencer à chercher de nouvelles victimes.

Lorsque ton firewall te dit que tu fais l'objet d'une telle attaque, cela doit vouloir dire que tu as reçu la même séquence de bits sur le même port, mais si tu n'as pas MSQL Server, tu n'as pas à t'en faire : c'est juste un virus qui cherche des cibles, et ça arrive tout le temps.

__________________
Allez jeter un œil à mon portfolio !