ADSL-BC

Salut, mon firewall (Norton) me signale de temps en temps ce genre d'évènement...

Paquet UDP entrant
Adresse locale du service : (simon,nbname)
Adresse distante du service : (217.136.37.162,3501)
Nom du processus : "C:WINDOWSSYSTEMRNAAPP.EXE"

quelqu'un pourrait me dire ce qui se passe, pourquoi ce fichier et que dois-je faire (bloquer-authoriser) ?

merci.

Bloquer. C'est un paquet SMB/NetBios. Probablement tout à fait anodin, sauf pour l'émetteur qui a probablement un problème de sécurité.

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=1><BLOCKQUOTE>
Le 2001-09-08 15:02, Albator a écrit:
Salut, mon firewall (Norton) me signale de temps en temps ce genre d'évènement...

Paquet UDP entrant
Adresse locale du service : (simon,nbname)
Adresse distante du service : (217.136.37.162,3501)
Nom du processus : "C:WINDOWSSYSTEMRNAAPP.EXE"

quelqu'un pourrait me dire ce qui se passe, pourquoi ce fichier et que dois-je faire (bloquer-authoriser) ?

merci.
[/quote]

Salut,

Comme dit très bien Faf, "Bloquer".

J'ai essayé de trouver l'origine de l'adresse IP distante.
Voici le résultat :

Start: 09/09/2001 20:17:19
Whois user[@<whois.server>]: 217.136.37.162

[whois.ripe.net]
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-service ... right.html

inetnum: 217.136.32.0 - 217.136.47.255
netname: BE-SKYNET-20010125
descr: Belgacom Skynet SA/NV
descr: ADSL BAS Charleroi TL GO/PLUS
country: BE
admin-c: SN2068-RIPE
tech-c: SN2068-RIPE
rev-srv: ns.ripe.net
rev-srv: ns1.skynet.be
rev-srv: ns2.skynet.be
rev-srv: ns3.skynet.be
rev-srv: ns4.skynet.be
status: ASSIGNED PA
mnt-by: SKYNETBE-MNT
changed: [email protected] 20010203
source: RIPE

route: 217.136.0.0/16
descr: SKYNETBE-CUSTOMERS
origin: AS5432
notify: [email protected]
mnt-by: SKYNETBE-MNT
changed: [email protected] 20010125
source: RIPE

person: Skynet NOC administrators
address: Belgacom Skynet SA/NV
address: rue colonel Bourg 124
address: B-1140 Brussels
address: Belgium
phone: +3227061311
fax-no: +3227269311
nic-hdl: SN2068-RIPE
remarks: ------------------------------------------
remarks: Abuse notifications to: [email protected]
remarks: Network problems to: [email protected]
remarks: Peering requests to: [email protected]
remarks: ------------------------------------------
notify: [email protected]
mnt-by: SKYNETBE-MNT
changed: [email protected] 20000320
changed: [email protected] 20010129
changed: [email protected] 20010808
source: RIPE



• Whois complete 09/09/2001 20:17:20 •

Qui l'eut cru ? une adresse SKYNET via le BAS de Charleroi…

Si ces paquets UDP entrants te posent problème, tu peux tjs le signaler à l'adresse [email protected]

J'espère que ton firewall tient un journal.

Ok merci.
Je comprenais pas pourquoi le "RNAAPP.EXE" et le "nbname" étaient mentionnés... ça me paraissait bizzare.
Ca ne me dérange pas, je demandais juste pour savoir.