freebox HD attaque reseau

Link Station > Section Hotline > Hotline Générale >
[Résolu] [PB] freebox HD attaque reseau

Aller au Forum:

LlatoupeumDébutantNiveau 4 · Fan de VHSRéférenceur Novice

Membre depuis: 2005
Messages: 275

Plus

Membre n°: 13520
Inscription: 22 Sep 2005
Localisation: Marseille
Âge: 48 ans
Sujets lancés: 7
Ancienneté: 86 %
Participation: 28 %
Temps en ligne: 2 Jours, 13 Heures, 31 Minutes, 2 Secondes en ligne

[Résolu] [PB] freebox HD attaque reseau Ancien message

09-09-2006 14:33

Salut j'ai intallé la freebox HD nikel mais j'aivais ca comme config reseau: http://lugdunum2k.free.fr/freebox_router.html

avec ca sur l'ancienne frebox c'etais bon mais quand j'ai mis la HD je ne pouvais me connecté sur le net.
J'ai alors mis tout en automatique l'adresse ip et dns j'ai pu me connecté nikel mais la je suis attaqué kaspersky me trouve depuis 10 min 49 attaque reseau.

Code

Anti-Hacker
-----------
Attaques découvertes :    52
Dernière attaque :    09/09/2006 13:31:25
Lancement :    09/09/2006 01:42:21
Durée :    11:49:32


Attaques de réseau
------------------
Heure    Description de l'attaque    Source    Protocole    Port local
-----    ------------------------    ------    ---------    ----------
09/09/2006 13:06:56    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.207.166    TCP    445
09/09/2006 13:07:11    Intrusion.Win.DCOM.exploit    82.234.114.184    TCP    135
09/09/2006 13:07:17    Intrusion.Win.DCOM.exploit    82.234.116.103    TCP    135
09/09/2006 13:07:28    Intrusion.Win.DCOM.exploit    82.234.92.53    TCP    135
09/09/2006 13:07:41    Intrusion.Win.DCOM.exploit    82.234.102.177    TCP    135
09/09/2006 13:08:06    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.227.80    TCP    445
09/09/2006 13:09:08    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.122.74    TCP    445
09/09/2006 13:09:17    Intrusion.Win.LSASS.exploit    82.234.48.187    TCP    139
09/09/2006 13:09:17    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.48.187    TCP    139
09/09/2006 13:09:21    Intrusion.Win.DCOM.exploit    82.227.225.83    TCP    135
09/09/2006 13:10:15    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.40.220    TCP    445
09/09/2006 13:10:33    Intrusion.Win.DCOM.exploit    82.50.186.5    TCP    135
09/09/2006 13:10:37    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.194.75    TCP    445
09/09/2006 13:10:41    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.99.38    TCP    445
09/09/2006 13:11:00    Intrusion.Win.DCOM.exploit    82.234.120.252    TCP    135
09/09/2006 13:11:35    Intrusion.Win.DCOM.exploit    82.233.12.79    TCP    135
09/09/2006 13:11:55    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.81.20    TCP    445
09/09/2006 13:12:43    Intrusion.Win.LSASS.exploit    82.234.22.141    TCP    139
09/09/2006 13:12:43    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.22.141    TCP    139
09/09/2006 13:13:13    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.19.214    TCP    445
09/09/2006 13:13:15    Intrusion.Win.DCOM.exploit    82.234.209.181    TCP    135
09/09/2006 13:13:16    Intrusion.Win.DCOM.exploit    82.232.113.71    TCP    135
09/09/2006 13:13:48    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.168.221    TCP    445
09/09/2006 13:14:18    Intrusion.Win.DCOM.exploit    82.232.132.84    TCP    135
09/09/2006 13:14:38    Intrusion.Win.LSASS.exploit    82.234.191.94    TCP    445
09/09/2006 13:14:38    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.191.94    TCP    445
09/09/2006 13:14:55    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.67.17    TCP    445
09/09/2006 13:14:56    Intrusion.Win.LSASS.exploit    82.234.234.148    TCP    139
09/09/2006 13:14:56    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.234.148    TCP    139
09/09/2006 13:15:18    Intrusion.Win.DCOM.exploit    82.230.70.206    TCP    135
09/09/2006 13:17:31    Intrusion.Win.DCOM.exploit    82.234.243.112    TCP    135
09/09/2006 13:17:34    Intrusion.Win.DCOM.exploit    82.229.91.89    TCP    135
09/09/2006 13:18:39    Intrusion.Win.LSASS.exploit    82.234.41.107    TCP    139
09/09/2006 13:18:39    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.41.107    TCP    139
09/09/2006 13:19:23    Intrusion.Win.DCOM.exploit    82.234.46.26    TCP    135
09/09/2006 13:20:02    Intrusion.Win.DCOM.exploit    82.234.209.209    TCP    135
09/09/2006 13:20:33    Intrusion.Win.DCOM.exploit    82.234.235.32    TCP    135
09/09/2006 13:20:47    Intrusion.Win.LSASS.exploit    82.234.194.30    TCP    139
09/09/2006 13:20:47    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.194.30    TCP    139
09/09/2006 13:20:59    Intrusion.Win.DCOM.exploit    82.231.166.171    TCP    135
09/09/2006 13:21:09    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.96.153    TCP    445
09/09/2006 13:23:44    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.191.229    TCP    445
09/09/2006 13:27:12    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.189.17    TCP    139
09/09/2006 13:29:16    Intrusion.Win.DCOM.exploit    82.234.94.89    TCP    135
09/09/2006 13:30:09    Intrusion.Win.LSASS.exploit    82.234.163.225    TCP    139
09/09/2006 13:30:09    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.163.225    TCP    139
09/09/2006 13:31:05    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.84.162    TCP    445
09/09/2006 13:31:18    Intrusion.Win.LSASS.ASN1-kill-bill.exploit    82.234.145.129    TCP    139
09/09/2006 13:31:25    Intrusion.Win.NETAPI.buffer-overflow.exploit    82.234.210.242    TCP    445


Hôtes bloqués
-------------
Heure    Hôte
-----    ----
09/09/2006 13:07:28    82.234.163.165
09/09/2006 13:06:47    82.234.191.135
09/09/2006 13:07:45    82.234.229.131
09/09/2006 13:07:26    82.234.207.166
09/09/2006 13:10:35    82.234.114.184
09/09/2006 13:09:11    82.234.116.103
09/09/2006 13:11:44    82.234.92.53
09/09/2006 13:08:59    82.234.102.177
09/09/2006 13:08:37    82.234.227.80
09/09/2006 13:09:39    82.234.122.74
09/09/2006 13:09:17    82.234.48.187

C'est pas normal ca!!! vous avez une solution?

Je viens de revoir un post que j'avais mis sur un autre forum pour le mm genre de bleme quand j'ai installé la freebox precedente et j'aivais resolu le bleme des attaque lovesan en activant le routeur.
Mais la mon routeur free est deja activé je vais peut etre le desactivé puis le reactivé tant ca marche? non?
j'ai toutes les mises a jours windows.

La je suis a 102 attaque!!!
__________________

Edité par latoupeum le 09-09-2006 à 15:44

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17300

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2916
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 102 Jours, 20 Heures, 9 Minutes, 19 Secondes en ligne

09-09-2006 15:04

Ton PC doit être défini comme "IP DMZ", ce qui fait que TOUT ce qui arrive sur la Freebox est redirigé en transparence vers cette IP (ta machine), ce qui explique que ton antivirus détecte toutes ces attaques alors qu'avant elles venaient "mourir" sur la Freebox...

Il te suffit de désactiver cette fonctionnalité depuis l'interface Free, et tu devrait être tranquille (en revanche, il faudra que tu mappes une port TCP et un port UDP vers ton PC pour que la Mule fonctionne...

Quelque chose comme ça :

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

LlatoupeumDébutantNiveau 4 · Fan de VHSRéférenceur Novice

Membre depuis: 2005
Messages: 275

Plus

Membre n°: 13520
Inscription: 22 Sep 2005
Localisation: Marseille
Âge: 48 ans
Sujets lancés: 7
Ancienneté: 86 %
Participation: 28 %
Temps en ligne: 2 Jours, 13 Heures, 31 Minutes, 2 Secondes en ligne

09-09-2006 15:28

Je te pige pas trop en fait avant j'etais comme sur cette page

ICI

Ca marché tres bien ca m'avais viré les attaque lovesan.

La j'installe la freeboc HD et ca marche plus comme avant bizarre non?
Et en fait tu me dis de desactivé le routeur c'est ca?

EDIT: putain c'etais tout con apparament:
Je suis allé ds mon routeur et j'ai fait comme si je validé les changement j'ai fait envoyé puis j'ai redémarré la freebox et la les valeur de la page lugdunum remarche nikel je me connecte et j'ai plus d'attauqe apparament.

En fait le routeur etais activé mais surement sur l'ancienne freebox il avait pas vu la new freebox.

Edité par latoupeum le 09-09-2006 à 15:43

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17300

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2916
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 102 Jours, 20 Heures, 9 Minutes, 19 Secondes en ligne

09-09-2006 15:55

Bah voilà.... ton lien montre exactement la même chose que ma capture d'écran (créée pour l'occasion)...

Je ne parlais pas de désactiver le mode routeur (voir capture), mais de désactiver la fonctionnalité "IP DMZ". (quand tu es en mode routeur ET que tu as activé l'IP DMZ vers le PC, c'est comme quand tu n'es PAS en mode routeur : la freebox balance tout vers le PC...)

Bref, tout est donc rentré dans l'ordre

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

LlatoupeumDébutantNiveau 4 · Fan de VHSRéférenceur Novice

Membre depuis: 2005
Messages: 275

Plus

Membre n°: 13520
Inscription: 22 Sep 2005
Localisation: Marseille
Âge: 48 ans
Sujets lancés: 7
Ancienneté: 86 %
Participation: 28 %
Temps en ligne: 2 Jours, 13 Heures, 31 Minutes, 2 Secondes en ligne

09-09-2006 19:52

Ouais tout est nikel le routeur etait pas activé sur la nouvelle freebox ca expliqué pourquoi les valeur que je rentré ne marchais plus tout d'un coup.
Merci

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Il est actuellement 18:16 (GMT)

NOUVEAU SUJET

RÉPONDRE

Sujet précédent Sujet suivant

Link Station > Section Hotline > Hotline Générale > [Résolu] [PB] freebox HD attaque reseau

Aller au Forum:

Afficher une version imprimable |

Chercher dans ce sujet |

Envoyer cette page par email |

S'inscrire à ce sujet |

Télécharger ce sujet

Règles du forum :

Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages

: not autorisé
: not autorisé
: not autorisé
: not autorisé

Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON

Page générée en 0.039627 secondes en exécutant 41 requêtes SQL.
Apache - Compression GZIP : Activée.