 |
 Link Station > Section Hotline > Hotline Générale > [RESOLU] tentative d'intrusion MS_RPC_DCOM_BufferOverflow |
 |
| |
Bbobo_edonkeyDébutantNiveau 4 · Fan de VHSRéférenceur Novice- Membre depuis
- 2002
- Messages
- 215
Plus
- Membre n°
- 5823
- Inscription
- 10 Nov 2002
- Localisation
- sous terre
- Âge
- 58 ans
- Sujets lancés
- 16
- Ancienneté
- 98 %
- Participation
- 24 %
- Temps en ligne
- 4 Jours, 11 Heures, 12 Minutes, 39 Secondes en ligne
[RESOLU] tentative d'intrusion MS_RPC_DCOM_BufferOverflow
16-01-2004 07:38Bonjour à tous,
Voilà j'ai un pb depuis peu :<<.
J'ai eu hier soir tenez-vous bien 17 intrusions "MS_RPC_DCOM_BufferOverflow" en 1 heure.
Exemple de message retourné par Norton Securité Pro 2004:
Intrusion : MS_RPC_DCOM_BufferOverflow.
Intrus : 82.66.57.149(3342).
Niveau de risque : Elevé.
Protocole : TCP.
IP attaquée : ENERMAX(XX.XX.XXX.XX).
Port attaqué : epmap(135).
Ce n'est apparemment pas le firewall qui le détecte mais le module de surveillance de Norton ?
Est-ce d'autres personnes ont eu le même type d'intrusion ? Merci de vos conseils sur la démarche à suivre pour stopper cette m...de.
J'ai un IP fixe et donc je suis plus facilement attaquable.
En faisant des "Backtrace" de chaque IP attaquant je retrouve souvent RIPE NETWORK (pas tout le temps).
On dirait bien que je suis pisté
Petite précision, je suis passé le Week-end dernier de Norton Antivirus 2002+ Firewall Sygate à Norton Internet Securité Pro 2004.
Voilà j'ai un pb depuis peu :<<.
J'ai eu hier soir tenez-vous bien 17 intrusions "MS_RPC_DCOM_BufferOverflow" en 1 heure.
Exemple de message retourné par Norton Securité Pro 2004:
Intrusion : MS_RPC_DCOM_BufferOverflow.
Intrus : 82.66.57.149(3342).
Niveau de risque : Elevé.
Protocole : TCP.
IP attaquée : ENERMAX(XX.XX.XXX.XX).
Port attaqué : epmap(135).
Ce n'est apparemment pas le firewall qui le détecte mais le module de surveillance de Norton ?
Est-ce d'autres personnes ont eu le même type d'intrusion ? Merci de vos conseils sur la démarche à suivre pour stopper cette m...de.
J'ai un IP fixe et donc je suis plus facilement attaquable.
En faisant des "Backtrace" de chaque IP attaquant je retrouve souvent RIPE NETWORK (pas tout le temps).
On dirait bien que je suis pisté
Petite précision, je suis passé le Week-end dernier de Norton Antivirus 2002+ Firewall Sygate à Norton Internet Securité Pro 2004.
Edité par bobo_edonkey le 17-01-2004 à 12:37
| IP: Logguée
PPateretou[2]MaitreNiveau 16 · Critique de comptoirRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 3991
Plus
- Membre n°
- 1666
- Inscription
- 16 May 2002
- Localisation
- Nepal et bientot Tibet
- Sujets lancés
- 184
- Ancienneté
- 100 %
- Participation
- 76 %
- Temps en ligne
- 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne
SSolacinGuruNiveau 11 · CinéphileRéférenceur Novice- Membre depuis
- 2003
- Messages
- 8254
Plus
- Membre n°
- 11117
- Inscription
- 23 Mar 2003
- Localisation
- 974
- Âge
- 52 ans
- Sujets lancés
- 28
- Ancienneté
- 96 %
- Participation
- 89 %
- Temps en ligne
- 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne
Bbobo_edonkeyDébutantNiveau 4 · Fan de VHSRéférenceur Novice- Membre depuis
- 2002
- Messages
- 215
Plus
- Membre n°
- 5823
- Inscription
- 10 Nov 2002
- Localisation
- sous terre
- Âge
- 58 ans
- Sujets lancés
- 16
- Ancienneté
- 98 %
- Participation
- 24 %
- Temps en ligne
- 4 Jours, 11 Heures, 12 Minutes, 39 Secondes en ligne
MMajestiK 12GuruNiveau 46 · ProducteurRéférenceur Légendaire- Membre depuis
- 2002
- Messages
- 6979
Plus
- Membre n°
- 1877
- Inscription
- 25 May 2002
- Sujets lancés
- 1564
- Ancienneté
- 99 %
- Participation
- 86 %
- Temps en ligne
- 44 Jours, 2 Heures, 42 Minutes, 10 Secondes en ligne
Bbobo_edonkeyDébutantNiveau 4 · Fan de VHSRéférenceur Novice- Membre depuis
- 2002
- Messages
- 215
Plus
- Membre n°
- 5823
- Inscription
- 10 Nov 2002
- Localisation
- sous terre
- Âge
- 58 ans
- Sujets lancés
- 16
- Ancienneté
- 98 %
- Participation
- 24 %
- Temps en ligne
- 4 Jours, 11 Heures, 12 Minutes, 39 Secondes en ligne
16-01-2004 16:11Merci Maj,
J'vais chez Bill dès mon retour à la maison.
et pour la désactivation d'un port (135 ou un autre ) ?
@+
Nouveauté: En 1h30 42 attaques du même type
C'est quand même bizarre cela
J'vais chez Bill dès mon retour à la maison.
et pour la désactivation d'un port (135 ou un autre ) ?
@+
Nouveauté: En 1h30 42 attaques du même type
C'est quand même bizarre cela
Edité par bobo_edonkey le 16-01-2004 à 18:41 Raison de l'édition: économie de post
| IP: Logguée
ZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 9866
Plus
- Membre n°
- 7213
- Inscription
- 15 Dec 2002
- Localisation
- Copenhague
- Sujets lancés
- 426
- Ancienneté
- 97 %
- Participation
- 92 %
- Temps en ligne
- 103 Jours, 6 Heures, 15 Minutes, 39 Secondes en ligne
MMajestiK 12GuruNiveau 46 · ProducteurRéférenceur Légendaire- Membre depuis
- 2002
- Messages
- 6979
Plus
- Membre n°
- 1877
- Inscription
- 25 May 2002
- Sujets lancés
- 1564
- Ancienneté
- 99 %
- Participation
- 86 %
- Temps en ligne
- 44 Jours, 2 Heures, 42 Minutes, 10 Secondes en ligne
17-01-2004 01:04Message écrit par bobo_edonkey, le 16-01-2004 à 16:11
Merci Maj,
J'vais chez Bill dès mon retour à la maison.
et pour la désactivation d'un port (135 ou un autre ) ?
@+
Nouveauté: En 1h30 42 attaques du même type
C'est quand même bizarre cela
J'vais chez Bill dès mon retour à la maison.
et pour la désactivation d'un port (135 ou un autre ) ?
@+
Nouveauté: En 1h30 42 attaques du même type
C'est quand même bizarre cela
utilise un firewall sur lequel tu peux lui assigner les ports a fermer... ex: ZA en mode expert
empeche les ports Netbios de causer avec l'exterieur (9-135-137-445) les ports UDP aussi (53-67) plus toutes les requettes ICMP etc....
verifier si les attaques viennent de l'exterieur en majorite car si les requettes viennent de ta machine c'est surement un blaster ou un spyware-trojan qui traine dans ta becanne et dans ce cas je te conseil un bon anti-virus et les patch de mise a jours !!!
pour ce qui est des attaques exterieur sur le reseau tel que EDK ou autre beaucoup de monde sont verole et ce ne sont que des tentatives de propagation virale automatise et non des attaques personel ou de script kiddies
__________________
Quand on veut dresser sa conscience, elle vous embrasse, en vous mordant.
xing fu cong ai kai shi... The World Is Your...
| IP: Logguée
PPateretou[2]MaitreNiveau 16 · Critique de comptoirRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 3991
Plus
- Membre n°
- 1666
- Inscription
- 16 May 2002
- Localisation
- Nepal et bientot Tibet
- Sujets lancés
- 184
- Ancienneté
- 100 %
- Participation
- 76 %
- Temps en ligne
- 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne
Bbobo_edonkeyDébutantNiveau 4 · Fan de VHSRéférenceur Novice- Membre depuis
- 2002
- Messages
- 215
Plus
- Membre n°
- 5823
- Inscription
- 10 Nov 2002
- Localisation
- sous terre
- Âge
- 58 ans
- Sujets lancés
- 16
- Ancienneté
- 98 %
- Participation
- 24 %
- Temps en ligne
- 4 Jours, 11 Heures, 12 Minutes, 39 Secondes en ligne
17-01-2004 12:36Des nouvelles fraîches du pb :
Avec Dcom désactivé ---> pas de changement.
J'ai aussi utilisé dcombobulator mais aucun changement.
Truc bizarre quand même : je n'arrive pas à surfer avec le Firewall de Norton actif
Je pense avoir tout de même stoppé toutes ces intrusions
J'ai désactivé le firewall de Norton security Pro et remis celui de Sygate et depuis ..... plus de soucis.
Apparemment il a en option la protection Netbios activée et elle marche.
Le test de mes ports (dont le 135) sur différents sites me donne que tout est OK.
Merci MajestiK pour tes conseils
Avec Dcom désactivé ---> pas de changement.
J'ai aussi utilisé dcombobulator mais aucun changement.
Truc bizarre quand même : je n'arrive pas à surfer avec le Firewall de Norton actif
Je pense avoir tout de même stoppé toutes ces intrusions
J'ai désactivé le firewall de Norton security Pro et remis celui de Sygate et depuis ..... plus de soucis.
Apparemment il a en option la protection Netbios activée et elle marche.
Le test de mes ports (dont le 135) sur différents sites me donne que tout est OK.
Merci MajestiK pour tes conseils
| IP: Logguée
|
| |
|
