Je me fais scanner par une IP commencant par 66. c'est où ça?

Je me fais scanner par une IP commencant par 66. c'est où ça? - Windows & Software

Marsh Posté le 04-05-2004 à 22:31:24    

Qlqun sait a quel fournisseur d'acces correspont les adresse ip commencant par 66.1xx.xxx.xxx ?
 
juste par curiosité j'aime pas me faire scanné mon ip comme ça... :non:


Message édité par king_ping le 05-05-2004 à 13:12:40
Reply

Marsh Posté le 04-05-2004 à 22:31:24   

Reply

Marsh Posté le 04-05-2004 à 22:32:13    

Reply

Marsh Posté le 04-05-2004 à 23:47:56    

C est la mode en ce moment ?
 
Aller hop un scan (p2p, requete d un site) et hop on sort le grand mot HACK ...
 
 [:doucefolie]

Reply

Marsh Posté le 05-05-2004 à 00:19:05    

clair,  un scan n'est pas un hack  faut arretté la fausse parano.


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 05-05-2004 à 00:35:31    

Jparrie que qqn a fait un ping vers son IP et hop, son firewall s'est senti menacé


---------------
SaulGoodman.fr: Actus sur la série Better Call Saul
Reply

Marsh Posté le 05-05-2004 à 00:38:35    

Spa une mode. ou alors c'est une mode eternelle :o

Reply

Marsh Posté le 05-05-2004 à 00:41:39    

dans le pire des cas, les personnes vont se faire un petit server ftp chez toi avec des mp3...

Reply

Marsh Posté le 05-05-2004 à 00:45:27    

T'as de la chance moi c'est le 192.168.XX.XX et 127.0.X.X qui me font régulièrement des tentatives ;)
 
D'ailleurs tout le monde te le dira ... ils n'ont que ça à faire ...:)

Reply

Marsh Posté le 05-05-2004 à 00:55:25    

c'est quoi ton ip king_ping, que jte scanne tes ports


---------------
SaulGoodman.fr: Actus sur la série Better Call Saul
Reply

Marsh Posté le 05-05-2004 à 01:32:25    

Optitribe a écrit :

T'as de la chance moi c'est le 192.168.XX.XX et 127.0.X.X qui me font régulièrement des tentatives ;)
 
D'ailleurs tout le monde te le dira ... ils n'ont que ça à faire ...:)


 
tu as vraiment de la chance. :)
ces deux type d'adresse sont des adresses locales.  
exactement, 127.0.0.1 est ton ordinateur a toi qui s'autoreference et le 192.168.x.x est une adresse non routable. donc tu n'aurais pas un partage de connexion?
 :na:

Reply

Marsh Posté le 05-05-2004 à 01:32:25   

Reply

Marsh Posté le 05-05-2004 à 01:50:45    

gnopple a écrit :

tu as vraiment de la chance. :)
ces deux type d'adresse sont des adresses locales.  
exactement, 127.0.0.1 est ton ordinateur a toi qui s'autoreference et le 192.168.x.x est une adresse non routable. donc tu n'aurais pas un partage de connexion?
 :na:


Je pense qu'il plaisantait  :o


---------------
You want to know my name, you want to see my face, I'm the devil !
Reply

Marsh Posté le 05-05-2004 à 08:04:37    

Dans la mesure ou le scan reste 24H/24H ... Je peux vous assurer que ça agacerait n'importe lequel d'entre vous ... ;)
 
netnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      EU # Country is really world wide
org:          ORG-IANA1-RIPE
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places in
remarks:      the world and might therefore not be in the RIPE database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-RPSL-MNT
changed:      bitbucket@ripe.net 20010529
changed:      bitbucket@ripe.net 20020625
changed:      hostmaster@ripe.net 20031014
changed:      ripe-dbm@ripe.net 20040422
changed:      ripe-dbm@ripe.net 20040504
source:       RIPE
 
organisation: ORG-IANA1-RIPE
org-name:     Internet Assigned Numbers Authority
org-type:     IANA
address:      see http://www.iana.org
remarks:      The IANA allocates IP addresses and AS number blocks to RIRs
remarks:      see http://www.iana.org/ipaddress/ip-addresses.htm
remarks:      and http://www.iana.org/assignments/as-numbers
e-mail:       bitbucket@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
mnt-ref:      RIPE-NCC-HM-MNT
mnt-by:       RIPE-NCC-HM-MNT
changed:      bitbucket@ripe.net 20040417
source:       RIPE
 
role:         Internet Assigned Numbers Authority
address:      see http://www.iana.org.
e-mail:       bitbucket@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
nic-hdl:      IANA1-RIPE
remarks:      For more information on IANA services
remarks:      go to IANA web site at http://www.iana.org.
mnt-by:       RIPE-NCC-MNT
changed:      bitbucket@ripe.net 20010411
source:       RIPE

 
Y a qlqun qui a un decodeur ? :lol:
Bon j'en conclu que c'est qlqun au ds le monde ...


Message édité par king_ping le 05-05-2004 à 08:12:31
Reply

Marsh Posté le 05-05-2004 à 09:13:55    

si tu commencais par lire la 1er ligne deja ...
sinon, tu fais ca pour chaque ip que ton firewall mets en evidence ?
a ce moment là, tu devrais te faire un script qui tourne toute la journee (des nslookup dans .bat par ex) (lol)

Reply

Marsh Posté le 05-05-2004 à 10:02:42    

C'est vraiment à la mode, ces pseudos firewalls qui alarment l'user à chaque ping.
Tu t'en fou un peu de te faire scanné par un perdu en russie ou dieu sais où.

Reply

Marsh Posté le 05-05-2004 à 10:19:05    

Sujet :
 
Je me suis hacké par une IP commencant par 66. c'est pas en Europe ça?
 
La réponse est dans le sujet [:yaisse2][:boidleau]

Reply

Marsh Posté le 05-05-2004 à 10:37:41    

Tu te fais scanné mais tant que le mec peut pas acceder à ton réseau ou à ta machine, c'est pas bien grave.
 
En ce moment, avec tous les vers du genre blaster, sasser and co, tu te fais scanné à longueur de journée, donc faut pas s'alarmer à chaque ligne du log du firewall sur le port 445 ou autre.  
 
Be cool. :D

Reply

Marsh Posté le 05-05-2004 à 10:37:59    

king_ping a écrit :

Dans la mesure ou le scan reste 24H/24H ... Je peux vous assurer que ça agacerait n'importe lequel d'entre vous ... ;)
 
netnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      EU # Country is really world wide
org:          ORG-IANA1-RIPE
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places in
remarks:      the world and might therefore not be in the RIPE database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-RPSL-MNT
changed:      bitbucket@ripe.net 20010529
changed:      bitbucket@ripe.net 20020625
changed:      hostmaster@ripe.net 20031014
changed:      ripe-dbm@ripe.net 20040422
changed:      ripe-dbm@ripe.net 20040504
source:       RIPE
 
organisation: ORG-IANA1-RIPE
org-name:     Internet Assigned Numbers Authority
org-type:     IANA
address:      see http://www.iana.org
remarks:      The IANA allocates IP addresses and AS number blocks to RIRs
remarks:      see http://www.iana.org/ipaddress/ip-addresses.htm
remarks:      and http://www.iana.org/assignments/as-numbers
e-mail:       bitbucket@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
mnt-ref:      RIPE-NCC-HM-MNT
mnt-by:       RIPE-NCC-HM-MNT
changed:      bitbucket@ripe.net 20040417
source:       RIPE
 
role:         Internet Assigned Numbers Authority
address:      see http://www.iana.org.
e-mail:       bitbucket@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
nic-hdl:      IANA1-RIPE
remarks:      For more information on IANA services
remarks:      go to IANA web site at http://www.iana.org.
mnt-by:       RIPE-NCC-MNT
changed:      bitbucket@ripe.net 20010411
source:       RIPE

 
Y a qlqun qui a un decodeur ? :lol:
Bon j'en conclu que c'est qlqun au ds le monde ...


 
 [:noxauror]


---------------
:: Light is Right ::
Reply

Marsh Posté le 05-05-2004 à 13:11:33    


 
Tu peux developper ?:??:

Reply

Marsh Posté le 05-05-2004 à 14:01:20    

king_ping a écrit :

Tu peux developper ?:??:

Citation :

netnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      EU # Country is really world wide


 
pas besoin de lire plus :D


---------------
:: Light is Right ::
Reply

Marsh Posté le 05-05-2004 à 14:03:53    

encore un noob parano qui va porter plainte chez abuse :lol:

Reply

Marsh Posté le 05-05-2004 à 14:04:56    

franck75 a écrit :

encore un noob parano qui va porter plainte chez abuse :lol:

oue
j aime pas le term "noob" par contre :o


---------------
:: Light is Right ::
Reply

Marsh Posté le 05-05-2004 à 14:10:24    

si j devais porter plainte pour tous les mails contenant des virus , tous les scann tous les sasser et autres blaster  , j en aurais des milliers de mails a envoyer :lol:  
 
ca va plus vite de reinstaller windows que d ecrire des mails sans raison .............. laissez nous vivre sur le seul espace de liberté qui nous reste, le web !!!!!!!!
 
moi aussi j me suis mangé un message de wanadoo abuse ,a l epoque de blaster, a cause d un gars qui n a rien d autre a faire que de mailer tout le contenu de son journal firewall :kaola:

Reply

Marsh Posté le 06-05-2004 à 22:41:52    

> king_ping
Tu cherchais à savoir comment identifier une adresse IP (en fait comment identifier le provider à qui est affecté telle ou telle série d'IP), je t'ai répondu.
 
Mais juste pour ton info, il faut peut-être essayer d'autres serveurs que ripe.net, parce que le message qui te dit que les IP de 0.0.0.0 à 255.255.255.255 correspondent à "The whole IPv4 address space" (en clair à l'ensemble des IP) ... ça n'apprend pas grand chose...
 
Pour l'IP que tu donnes, sélectionne plutôt whois.arin.net.
 
Maintenant, si c'est un exercice instructif la 1ère fois, on s'en lasse vite. Il y a quelques années, en découvrant mon 1er firewall soft, j'envoyais au FAI concerné le fichier log quand il listait plus de 2000 tentatives en provenance de la même IP en l'espace de quelques heures. Résultat : néant.  
 
La seule mesure à prendre, c'est de désactiver les alertes voire de désactiver le fichier log. Tu n'auras plus "d'attaques" du tout.
 
Et comme on dit, on voit ce qui est bloqué, pas ce qui passe au travers...  :)
 
EDIT : quoique, on peut aussi enregistrer les connections valides... mais là c'est folklo !


Message édité par patparis le 06-05-2004 à 22:43:22
Reply

Marsh Posté le 07-05-2004 à 01:29:42    

Le pire c'est même pas en regardant les log de mon firewall que j'ai vu ça ...
C'est en faisant un simple netstat -an ....  :ouch:
Mais bon ici tt le monde connaissait cette commande bien sur .. ;)

Reply

Marsh Posté le 07-05-2004 à 09:14:41    

Telecharge sam spade, il est pas mal pour tout les whois.

Reply

Marsh Posté le 07-05-2004 à 09:16:57    

Je n'ai meme pas de firewall sur mon pc, comme ça, pas de parano a cause d'un scan :lol:


---------------
CPU-Z | Timespy | Mes bd
Reply

Marsh Posté le 07-05-2004 à 09:20:17    

Moi non plus, il est dans le routeur :D

Reply

Marsh Posté le 07-05-2004 à 09:23:37    

jolebarjo a écrit :

Moi non plus, il est dans le routeur :D


 
Meme pas, mon routeur fait que NAT, bon c'est vrai, c'est deja chaud de remonter le NAT, mais pour voir au bout 2 PC sous linux, seront bien avancés :D


---------------
CPU-Z | Timespy | Mes bd
Reply

Marsh Posté le 07-05-2004 à 09:25:15    

c est pas parce que t es sous linux que t es protégé hein :o


---------------
:: Light is Right ::
Reply

Marsh Posté le 07-05-2004 à 09:26:50    

tomate77 a écrit :

c est pas parce que t es sous linux que t es protégé hein :o


 
Quoi que il y a Shorewall qui tourne sous le pc de mes parents, mais il glande dur ce firewall :lol:
 
Non, je sais que linux je ne suis pas protégé pour autant, mais je ne risque pas de chopper du blaster ou sasser (m'enfin, ils sont débiles, ils ne passent meme pas le NAT)


---------------
CPU-Z | Timespy | Mes bd
Reply

Marsh Posté le 07-05-2004 à 09:31:21    

chaced a écrit :

Quoi que il y a Shorewall qui tourne sous le pc de mes parents, mais il glande dur ce firewall :lol:
 
Non, je sais que linux je ne suis pas protégé pour autant, mais je ne risque pas de chopper du blaster ou sasser (m'enfin, ils sont débiles, ils ne passent meme pas le NAT)

certes


---------------
:: Light is Right ::
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed