C'est normal toutes ces intrusions détectées par mon firewall ? - Windows & Software
Marsh Posté le 25-11-2003 à 16:23:37
Q1 : p2p, virus, petits malins ...
Q2 : c très courant
Q3 : pas vraiment
Marsh Posté le 25-11-2003 à 17:39:25
Au point que ça arrive tout le temps, et que c'est rien du tout en fait (contrairement à ce que bcp croient au début).
Marsh Posté le 25-11-2003 à 18:00:18
Q1 : p2p, vers, warlordZ, paquets ICMP rejetés, ...
Q2 : oui, et ce n'est pas forcément des intrusions contrairement à ce que ton firewall te signale (faut bien entretenir la paranoïa et vendre le produit)
Q3 : non ! Mettre un firewall "matériel" (je n'aime pas ce terme) avant ton firewall norton de sorte que ce dernier ne recoive plus rien ?
Marsh Posté le 25-11-2003 à 15:49:20
J'ai installée un Firewall Norton et je dispose d'une connexion ADSL 512K chez Tele2 depuis 1 mois. Depuis que j'ai cette connexion haut débit, Norton m'averti régulierement de divers tentatives d'intrusion. Ce qui m'étonne, c'est le nombre d'alertes quotidiennes. J'en ai eu moins trois par jour et ça peut monter à une dizaine voire beaucoup plus !!!
Voici le type d'intrusion le plus couramment détectées :
- Invalid TCP Destination Port
- Invalid TCP Options
- Invalid TCP Flags
- Portscan
- Invalid TCP Source Port
Q 1 : vous avez une explication sur la nature de chacune de ces intrusions ?
Q 2 : c'est normale d'être si souvent la cible d'intrusion ?
Q 3 : une solution pour faire baissr le nombre de tentative d'intrusion ?
Merci.