URGENT : Tentative de hackage de mon PC depuis hier soir. Besoin help

Hello!

Je poste rapidement j espere que j aurais des repones tres rapides :

J ai un petit con qui essaaye de me hacker depuis hier soir sur IRC et je sais pas comment m en debarrasser et il est vraiment vraiment lourd!

la depuis 10 min il scanne tt mes ports en long large et en travers (j ai desactive le partage de connection de XP, car peut securise).
Normalement je pense le bloquer avec tiny (j ai cree une regle bloquant tt les communications vers son IP ds les deux sens) mais j ai peur qu il arrive a passer outre ne sachant pas si ca suffit.

En tous ca mon firewall a tout loge et je compte bien deposer une plainte a son fournisseur.

Voila des infos pour ceux qui peuvent (veulent) m aider :


C:\Documents and Settings\pateretou>tracert 80.11.203.217

Détermination de l'itinéraire vers ASte-Genev-Bois-102-1-4-217.abo.wanadoo.fr [8
0.11.203.217]
avec un maximum de 30 sauts_:

1 68 ms 66 ms * 193.253.160.3
2 59 ms 60 ms 58 ms 172.20.72.130
3 58 ms 66 ms 58 ms P0-0.nrsta202.Paris.francetelecom.net [193.252.1
59.82]
4 * 60 ms 59 ms P8-0.ntsta102.Paris.francetelecom.net [193.251.1
26.38]
5 69 ms 60 ms 59 ms P11-0.ntsta202.Paris.francetelecom.net [193.251.
126.198]
6 69 ms 69 ms 59 ms P9-0.nrsta302.Paris.francetelecom.net [193.251.1
26.145]
7 70 ms 69 ms 69 ms P4-0.ncidf302.NeuillySurMarne.francetelecom.net
[193.252.99.93]
8 51 ms 59 ms 69 ms 80.11.248.171
9 107 ms * 99 ms ASte-Genev-Bois-102-1-4-217.abo.wanadoo.fr [80.1
1.203.217]

Itinéraire déterminé.

C:\Documents and Settings\pateretou>


C est quoi l adresse des abuses sur wanadoo ?
abuse@wanadoo.fr ?
je leur envoi le log ?
ou ils s en foutent ?

C est assez urgent la j ai peur qu il y arrive ce con.

Merci.

Pateretou

Envoit tout à wanadoo, le plus d'info possible même si je crois que wanadoo est plutôt laxiste de ce coté là ...
Maintenant, si ça peut te rassurer, si tu n'a pas le partage activé ET ouvert vers l'exterieur, si tu n'a pas de serveur web ou ftp microsoft activé et que tu n'a pas installé de troyen ... Tu ne risque absolument rien, surtout de la part d'un pauvre script kiddie attardé.

Mouais c est ce que je me dis aussi mais bon ....
par secu j ai deco proxy+, vnc, le serveur http, ftp, le serveur ssh, .... putain qu est ce que j ai comme serveur bordel ....

Je crois les doigts mais bon ......

si qqn a une idee ? ....

Pateretou

Mes compétences techniques dans ce domaine sont nulles..

La question initiale ets plutôt : Comment as-tu détecté l'attaque ? Perso mon firewall est branché et je ne regarde jamais ce qu'il me raconte!

Ben il est venu faire chiez sur un chan alors j ai direct mis son IP ds le FW et je l ai regle pour qu il hurle en cas de tentative
tout simple.

Pateretou

Sinon pour plus de securité, installe aussi norton et zone alarme

si c juste sur un chan il pe rien tarriver de grave a part si ta excuter un truc a lui

Au pire il te coupe ta connexion ...

quels sont les ports qui ont été scannés ?

Prox : il y est pas alle de main morte, il a scanne plus de 25000 ports (il a du utiliser un truc du style nmap &Co) en partant de 1

ftp Cloclo : tu paris qu on peut faire plein de trucs pas tres cool ?

Pateretou

Je suis comme poiuchs... Je ne regarde jamais ce qui se passe chez mon FW... Il fait son boulot dans son coin et c'est tout !

Mac-Leod

putaing !!! 25000 ports c'était pas un simple scan d'ip mais bel et bien un scan juste pour toi.
à priori tu risques peu de chose si tu n'as pas de trojan d'installé.

par contre si tu utilises IIS comme serveur web je te conseille de faire toutes les mises à jour de sécurité de microsoft car là y a du risque.
même chose si tu as un serveur SQL qui tourne.

oui oui c est pas un simple scan d ip apparement je me suis mal exprime !!

C est un petit con sur irc qui veut me faire chier ! (il a tente un TOS et je me suis fait un plaisir de la bannir a vie il a pas trop apprecie ...)

C est pas un scan d ip tout con !!!

Bon j ai un serveur apache (linux) pas IIS mais qui est pas tres a jour, il doit dater de six mois a peu pres.
J ai un serveur sql aussi mais le routage n est pas active sur le poste qui partage la connexion, donc pas de pb de ce cote la je pense.

En tous les cas j ai change d ip la donc il peut plus venir pour l isntant mais je pense que des qu il va la retrouver il va re essayer!

Enfin bon .....

Pateretou

gaffe sur apache il y a eu 2 ou 3 grosses failles de sécurité cet été. mieux vaut mettre à jour en 2.0.40

bah j ai desactive le routage sur mon poste ou y a les serveurs en attendant que ca passe un peu !

Pateretou