Re: Martian sources

2004-01-24 Par sujet François Boisson
On Sat, 24 Jan 2004 19:04:46 +0100 Christian Gennerat <[EMAIL PROTECTED]> wrote: > François Boisson a écrit : > > >Les paquets envoyés par Blaster pour infecter une machine se font eux > >très classiquement sur le port 135. > > > > > J'ai mis par sysctl > net.ipv4.conf.eth0.log_martians = 1 >

Re: Martian sources

2004-01-24 Par sujet Christian Gennerat
François Boisson a écrit : Les paquets envoyés par Blaster pour infecter une machine se font eux très classiquement sur le port 135. J'ai mis par sysctl net.ipv4.conf.eth0.log_martians = 1 net.ipv4.conf.default.log_martians = 1 net.ipv4.conf.all.log_martians = 1 je me suis placé en DMZ, et

Re: Martian sources

2004-01-24 Par sujet Nicolas Rueff
Ainsi parla François Boisson le 024ème jour de l'an 2004: > Ce qui m'étonnes c'est que les martiens de Blaster sont comme suit: > >8. The DoS traffic has the following characteristics: > * Is a SYN flood on port 80 of windowsupdate.com. > * Tries to send 50 HTTP packets ev

Re: Martian sources

2004-01-24 Par sujet Jacques L'helgoualc'h
Nicolas Rueff a écrit, samedi 24 janvier 2004, à 10:31 : > Ainsi parla François Boisson le 024ème jour de l'an 2004: > [Blaster] > > OK, donc a priori c'est pas lui. J'ai désactivé ma règle pour le > re-chopper, mais plus rien :-/ (lui aurais-je fait peur ?) Je crois qu'on en a déjà parlé ici, go

Re: Martian sources

2004-01-24 Par sujet Nicolas Rueff
Ainsi parla François Boisson le 024ème jour de l'an 2004: > Ce qui m'étonnes c'est que les martiens de Blaster sont comme suit: > >8. The DoS traffic has the following characteristics: > * Is a SYN flood on port 80 of windowsupdate.com. > * Tries to send 50 HTTP packets ev

Re: Martian sources

2004-01-24 Par sujet François Boisson
Ce qui m'étonnes c'est que les martiens de Blaster sont comme suit: 8. The DoS traffic has the following characteristics: * Is a SYN flood on port 80 of windowsupdate.com. * Tries to send 50 HTTP packets every second. * Each packet is 40 bytes in length.

Re: Martian sources

2004-01-23 Par sujet Nicolas Rueff
Ainsi parla François Boisson le 023ème jour de l'an 2004: > On Fri, 23 Jan 2004 18:01:08 +0100 > Nicolas Rueff <[EMAIL PROTECTED]> wrote: > > > 'lut tous > > > > J'ai le message suivant qui tombe souvent dans les logs de ma > > passerelle: > > > > ###

Re: Martian sources

2004-01-23 Par sujet François Boisson
On Fri, 23 Jan 2004 18:01:08 +0100 Nicolas Rueff <[EMAIL PROTECTED]> wrote: > 'lut tous > > J'ai le message suivant qui tombe souvent dans les logs de ma > passerelle: > > ## > kernel: martian source XXX.XXX.XXX.XXX from 127.0.0

Re: Martian sources

2004-01-23 Par sujet Nicolas Rueff
Ainsi parla Jacques L'helgoualc'h le 023ème jour de l'an 2004: > Nicolas Rueff a écrit, vendredi 23 janvier 2004, à 18:01 : > > 'lut tous > > > > J'ai le message suivant qui tombe souvent dans les logs de ma > > passerelle: > > > >

Re: Martian sources

2004-01-23 Par sujet Jacques L'helgoualc'h
Nicolas Rueff a écrit, vendredi 23 janvier 2004, à 18:01 : > 'lut tous > > J'ai le message suivant qui tombe souvent dans les logs de ma > passerelle: > > ## > kernel: martian source XXX.XXX.XXX.XXX from 127.0.0.1, on dev ppp0 >

Martian sources

2004-01-23 Par sujet Nicolas Rueff
'lut tous J'ai le message suivant qui tombe souvent dans les logs de ma passerelle: ## kernel: martian source XXX.XXX.XXX.XXX from 127.0.0.1, on dev ppp0 ## (le