Tentative d'entrée sur le port 6346

[Gilbert]

Bonjour,

J'ai une 100aine d'essai sur ce port par heure environ. Ca commence à faire beaucoup
Aucune idée de ce que ca peut être ?
Un virus ?

[Faf]

Gnutella. Tu as dû hériter de l'IP d'un fan du peer-to-peer.

[MCP]

Salut Gilbert,

encore heureux que tu aie un gros FW

Donc je remarque que même en les survollant, tu reste attentif à tes logs.

[Kris]

Aucune idée mais j'ai eu la même chose cet aprem' (une 30aine) ... Là c'est le 1214 qui se remet en route (y m'énerve!!!)

Le 6346 n'est pas référencé comme trojan port en tous cas ...

[Faf]

C'est un jeu en réseau je suppose ?

Nenni, un protocole de partage/échange de fichiers (musicaux notamment), l'un des concurrents (et survivants) de Napster. Il y en a un certain nombre dans le genre. Kazaa en est un autre (il utilise le port 1214 mentionnée par Kris). Quand tu vois dès l'acquisition de ton adresse IP une série de machines distribuées plic-ploc frapper au même port c'est souvent l'indice que ton adresse était précédemment utilisée pour faire du file-sharing. Le problème de ces systèmes sans serveur central c'est qu'il faut un temps bête pour que tous les cients soient avisés du retrait d'un serveur.

[Gilbert]

Salut Faf,

Thanks pour les infos
Je vois que j'ai changé d'@ IP ce matin (~4h00). On va donc voir si ca se calme

[Eric]

Gilbert,
le problème est que ton ISP réattribue rapidement les adresses (au lieu d'attendre 1h ou 2 et la laisser non attribuée).
Cela entraine que si un gars dans ta zone
se déconnecte et toi 2 minutes après tu reçois sont IP, tu te fais bonbarder par des tentatives des programmes de peering (échange de fichiers, mp3,...)
Tout le monde a parfois ce problème.
(bonjour les dégats lorsqu'il y aura les compteurs )

[Frank124]

http://www.iana.org/assignments/port-numbers

pour voir la corespondance port, service

[Gilbert]

Salut Frank,

http://www.iana.org/assignments/port-numbers
pour voir la corespondance port, service

Ca c'est un fichier "services" bien fourni
Merci !

[Frank124]

Je l'avais déja vus mais je ne me souveneai plus de l'url. J'ai simplement fait une recherche sur "tcp port" sous google, il ma donné le site comme premier résultat (son ancien emplacement et le nouveau comme 2ème).

Donc vive GOOGLE

[Faf]

Pour savoir à quoi peut servir tel ou tel port en dehors de la liste officielle donnée par Frank, ports.tantalo.net et Practically Networked sont des sources utiles.

[Invité]

Et pour faire la correspondance port -> trojan : http://www.sans.org/newlook/resources/I ... dports.htm

[davidbc]

Oui 2 bons lien j'avoue ! et les gars à l'allure ou vous poster surfer et répondez j'ai même plus le temps de tout lire et surfer sur les liens !!

Et dire que David se demandais si son forum (le tout premier bien sur plus rien à voir avec celui qu'on a installé) allait marcher

Et bien oui David ça marche du tonnerre je te le dis !

[davidbc]

Avec tout ces programme de Peer2Peer ca devient de la folie G un pot il en a 8 d'installer tous en standby !!! c pas croyable tous les ports kil a d'ouvert