bonsoir,
le fait que KAH m'indique qu'une attaque a été arrétée, cela signifie qu'il fait bien son travail. mais quand il n'y a rien c'est qu'ou bien personne ne m'a attaqué ou alors qu'il n'a rien remarqué. quand je me rappelle qu'il y a quelque temps il y en avait plusieurs (tantatives d'intrusion) dans une seule journé, je commence à me poser des questions.
"Engineering is the art of making what you want from what you get"
salut,
KAH ne détecte qu'un nombre réduit d'attaques, genre les ping of death, les syn flood...
C'est le genre de truc qu'on peut assez facilement déclencher accidentellement (lors d'un scan par exemple).
Il détecte aussi sûrement les tentatives d'exploitation de failles des démons tournant par défaut accessibles du réseau, genre RPC/DCOM.
Cependant aucune des ces failles n'est vraiment utile pour prendre le contrôle d'un ordinateur puisqu'elles sont soit complètement dépassées, soit de simples dénis de service.
Donc pour tes attaques, c'est vraisemblablement soit des vers qui trainent et qui essayent d'exploiter des failles plutôt vieilles, soit des scans/pings qui sont interprétés comme des aggressions...
Les "failles qui marchent" pour pirater l'ordi du voisin ou diffuser du malware sont plutôt les documents web malformés en tout genre... si possible datant d'après le patchage mensuel...
bonsoir
j'ai que la plus part des gens qui ont des problemes avec les virus (telles que les fenetres des pubs) ont le kaspersky.
vous avez mal compris.
j'ai Kaspersky Internet security (antivirus et firewall). il y a qq temps, ca m'indiquait de temps en temps qu'une tentative d'intrusion (une personne pas un vers, car adresse IP) a été arreté. et ca fait longtemps que je n'ai pas eu un signalement de ce genre, c'est ce qui m'a fait douté. mais je viens de me rendre compte que je l'ai desactivé volentairement (le signalement). alors desolé du derangement
"Engineering is the art of making what you want from what you get"
Envoyé par einstein
Les vers attaquent à partir d'une IP aussi hein...
et moi qui voulais attaquer cette personne en justice
Les vers attaquent à partir d'une IP aussi hein...
"Engineering is the art of making what you want from what you get"
De toutes façons un bon pare-feu détecte des dizaines (ou des centaines) d'événements par jour. La plupart sont de simples bruits de fond de l'internet sans réelle signification agressive.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
