Intrusion

Ce qui relève de la sécurité mais n'est pas une désinfection : discussions sur les antivirus, firewalls, hips, méthodes de protection, prévention des infections, mises à jour. Conseils et coups de main pour sécuriser une machine, choisir un logiciel de sécurité, et au sens large parler de ce domaine.
-- Pas de demandes d'analyse. --

Modérateur: Modérateurs

Intrusion

Messagepar lupastro » 08 Fév 2009 18:32

Hello!

Dans mon LAN j'ai un NAS, en contrôlant sur les connexions du serveur FTP me suis rendu compte qu'une adresse IP a tenté de se connecter plusieurs fois. Bien évidemment après 2 tentatives l'adresse est bloquée.



J'ai essayé de voir à qui appartient cette adresse
j'avoue pas tout avoir compris
j'avais testé avec des adresses d'amis qui se sont connectés, il me donnait l'adresse du FAI, bien normale qu'il me donne pas le nom de la personne, mais on peut agir via le FAI.
D'habitude il y a une adresse e-mail pour contacter le FAI pour des abus... mais là...
Pas que je veuille commencer à mener un bal, mais j'aime bien savoir qui frappe à ma porte avant d'ouvrir...

Si quelqu'un peut me renseigner sur la "lecture" de la "résolution" de cette adresse.

Whois de l'adresse IP 124.218.247.7

Voici le résultat du Whois IP :
Code: Tout sélectionner
% This is the RIPE Whois query server #3.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '0.0.0.0 - 255.255.255.255'

inetnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      EU # Country is really world wide
org:          ORG-IANA1-RIPE
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places in
remarks:      the world and might therefore not be in the RIPE database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-RPSL-MNT
source:       RIPE # Filtered

organisation: ORG-IANA1-RIPE
org-name:     Internet Assigned Numbers Authority
org-type:     IANA
address:      see http://www.iana.org
remarks:      The IANA allocates IP addresses and AS number blocks to RIRs
remarks:      see http://www.iana.org/ipaddress/ip-addresses.htm
remarks:      and http://www.iana.org/assignments/as-numbers
e-mail:       bitbucket@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
mnt-ref:      RIPE-NCC-HM-MNT
mnt-by:       RIPE-NCC-HM-MNT
source:       RIPE # Filtered

role:         Internet Assigned Numbers Authority
address:      see http://www.iana.org.
e-mail:       bitbucket@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
nic-hdl:      IANA1-RIPE
remarks:      For more information on IANA services
remarks:      go to IANA web site at http://www.iana.org.
mnt-by:       RIPE-NCC-MNT
source:       RIPE # Filtered
Avatar de l’utilisateur
lupastro
Libellulien Junior
Libellulien Junior
 
Messages: 248
Inscription: 04 Fév 2006 10:02
Localisation: Valais / Suisse

Re: Intrusion

Messagepar Falkra » 08 Fév 2009 18:37

Bonsoir, un lookup me donne :
IP address: 124.218.247.7
Host name: kh124-218-247-7.adsl.dynamic.apol.com.tw
124.218.247.7 is from Taiwan(TW) in region Southern and Eastern Asia
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Intrusion

Messagepar lupastro » 08 Fév 2009 19:58

Falkra a écrit:Bonsoir, un lookup me donne :
IP address: 124.218.247.7
Host name: kh124-218-247-7.adsl.dynamic.apol.com.tw
124.218.247.7 is from Taiwan(TW) in region Southern and Eastern Asia



Merci!
comme à ton habitude Falkra:rapide efficace

je connaissais pas le "lookup"
j'utilise: ce site J'aurai pensé qu'il m'aurait trouvé malgré tout le FAI... car j'imagine qu'il doit quand même utiliser une commande lookup ...
Avatar de l’utilisateur
lupastro
Libellulien Junior
Libellulien Junior
 
Messages: 248
Inscription: 04 Fév 2006 10:02
Localisation: Valais / Suisse


Retourner vers Discussions, prévention, protection

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités