Petites annonces

Forums

Suis je victime d'une attaque ?

102 réponses
13 participants
2 892 vues
3 followers

poka

1792

AFicionado·a

Membre depuis 22 ans

Sujet de la discussion Posté le 16/07/2004 à 17:44:42

Depuis quelques jours, mon firewall me signale que mon ordinateur est scanné !!! :eek2:

quand j'ouvre le journal, je m'apercçois que mon ordi est scanné deux fois par jour, par un serveur qui s'appelle "the ripe ncc whois server".
Je suis allé voir le site mais je ne comprends pas trop ce qu'il offre comme services...
1/ quelqu'un a t-il des infos à ce sujet ??
2/ comment bloquer ces intrus ?? (j'utilise sygate firewall)

Toi aussi, propose tes titres sur jokersound

banque de musique en ligne pour tous les créateurs vidéo pro.

Afficher le sujet de la discussion

Anonyme

521397

26 Posté le 17/07/2004 à 11:47:52

Hey Gabou tu conseil quoi a la place de Ie ?

poka

1792

AFicionado·a

Membre depuis 22 ans

27 Posté le 17/07/2004 à 11:50:19

Mozilla !!!

Toi aussi, propose tes titres sur jokersound

banque de musique en ligne pour tous les créateurs vidéo pro.

Anonyme

521397

28 Posté le 17/07/2004 à 11:59:35

C'est vraiment mieu Mozilla ?

Pov Gabou

19553

Drogué·e à l’AFéine

Membre depuis 23 ans

29 Posté le 17/07/2004 à 12:03:01

Oui.

https://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.9.2/FirefoxSetup-0.9.2.exe

IE est beaucoup trop compliqué à utiliser correctement, et avec firefox, t'as pas d'active X, donc a priori, c'est plus chaud d'avoir qqch installé derrière ton dos. Le summum étant évidemment de surfer avec un compte limité si t'es sous XP. Ca et firefox, t'as aucune chance d'avoir un spyware quelconque.

poka

1792

AFicionado·a

Membre depuis 22 ans

30 Posté le 17/07/2004 à 12:03:40

Idem !!

Toi aussi, propose tes titres sur jokersound

banque de musique en ligne pour tous les créateurs vidéo pro.

VinceBlood

380

Posteur·euse AFfamé·e

Membre depuis 22 ans

31 Posté le 17/07/2004 à 14:01:08

Il y a forcément des cookies sur n'importe quel navigateur, ils sont indispensables pour la plupart des sites de ventes en ligne ou même les forums qui gèrent des utilisateurs.

En fait les applications web travaillent avec des connexions brèves, une fois que tu as la page à l'écran, c'est à dire que tout le flux HTML est bien reçu alors tu n'es plus connecté au serveur car techniquement il n'est pas possible qu'un serveur d'internet ou même la bande passante de ton fournisseur d'accès puissent supporter d'innombrables connexions permanentes.
Le fait est que lorsque tu te reconnectes à un serveur, lui ne sait plus qui tu es sauf si tu lui fournis ta variable de session qui se trouve généralement dans un cookie. Une alternative consiste à stocker la session dans la page web comme peut le faire le serveur Apache (php) ou IIS (.NET).

Les cookies permettent également de mémoriser des variables d'un site web (souvent les sites d'achats). Ca c'est plus génant car ils peuvent stocker des données confidentielles/personnelles. Microsoft a prévu différents niveaux de stratégies sur Internet Explorer que l'on peut voir dans Options Internet/Sécurité.

Anonyme

521397

32 Posté le 17/07/2004 à 14:22:31

Ben oui et alors?? merci pour ce cours sur les cookies, mais c'ets pas aux cookies qu'on on veut nous!!! bien sur que c'est indispensable les cookies, c'ets pour ça que je disez d'y faire gaffe quand on nettoie les temporary files!

sinon, +1 pour gabou, mozilla est vraiment une brave bete, hyper configurable (rien que la gestion des associations est une merveille qui met IE loin derriere....), et le client email est tres bien aussi. en plus light y'a firebird (enfin, les deux ont peut etre fusionné maintenant, je n'ai pas suivi l'actualité recente de mozilla), sympa egalement.

Pov Gabou

19553

Drogué·e à l’AFéine

Membre depuis 23 ans

33 Posté le 17/07/2004 à 14:26:27

Citation :
Il y a forcément des cookies sur n'importe quel navigateur, ils sont indispensables pour la plupart des sites de ventes en ligne ou même les forums qui gèrent des utilisateurs.

Ben oui, mais un cookie n'a jamais permis de faire tourner une appli derrière ton dos ;) On parle de fichiers binaires exécutables, là, pas de fichiers testes (ce que sont les cookies).

Citation :
Microsoft a prévu différents niveaux de stratégies sur Internet Explorer que l'on peut voir dans Options Internet/Sécurité.

C'est une vraie merde à configurer, beaucoup trop complexe. Mais bon, en ce moment, ils se bougent le fion chez MS, peut etre que IE 7 va enfin valoir le coup. Parce que depuis qu'ils ont niqué netscape, ils ont rien fait de bien intéressant.

wijzz :8)

2053

AFicionado·a

Membre depuis 21 ans

34 Posté le 17/07/2004 à 15:28:08

Citation : quand au coup de rallumer le pc.... a premiere vue je doute que ça viennent du net

Non, c'était ma carte réseau qui avait allumé le PC. :mrg:

Mais sur le coup, j'ai fait un bad trip parano! :mdr:

Le blog de WiJzZ

VinceBlood

380

Posteur·euse AFfamé·e

Membre depuis 22 ans

35 Posté le 17/07/2004 à 16:42:37

Citation : Parce que depuis qu'ils ont niqué netscape, ils ont rien fait de bien intéressant.

Non, seulement des fonctions Jscript propriétaires incompatibles avec les autres navigateurs ... Par contre en vitesse d'affichage d'image, IE est imbattable à ce jour.

Il n'y a pas très longtemps j'ai chopé un Virus que j'ai du virer par moi même car les anti-virus que je récupèrais ne le détectaient pas (apparement je pouvais pas être mis à jour avec ceux que j'ai téléchargé car l'assistance technique Kaspersky le connaissait).

Ce Virus me modifiait ma page d'accueil de manière constante (même en bidouillant la base de registre, rien n'y faisait), de plus lorsque j'ouvrais la base de registre la fenêtre se fermait aussi tôt. J'ai cherché l'url dans tous mes fichiers jusqu'à trouver une dll bizarre, l'url qu'elle contenait n'était pas en claire, elle utilisait la syntaxique ASCII (%40%20, etc ...). On ne pouvait pas l'effacer car elle était utilisée par l'explorateur (c'est tout l'environnement windows). Fallait que je supprime l'explorateur de la liste des process et que je supprime la dll en ligne de commande. Super !

Honnêtement je n'ai pas trop compris comment j'ai pu choper ce virus car je n'avais rien téléchargé de spécial, et je suis plutôt du genre très méfiant (mon Firewall est très restrictif). J'ai du récupérer ça par le net en surfant, je me suis fait avoir comme une merde.

Goldy

1147

AFicionado·a

Membre depuis 22 ans

36 Posté le 17/07/2004 à 17:14:10

Il m'est déjà arrivé d'avoir des virus dans les dossier temporaire d'internet après mettre baladé sur certain site, et ce aussi bien avec mozilla, qu'avec opéra ou bien IE, alors avec opera et mozilla, les virus sont présent, mais ne sont pas executé, c'est déjà un bon points. J'utilise Mozilla depuis quelque temps et j'avoue en avoir un peu marre de toute ces incompatibilité... des pages web qui s'affiches mal ou pas... alors les pro mozilla disent que c'est parce que les pages sont mal faites et ne respecte pas les standars... bon moi j'veux bien, mais si ça marche dans IE... pourquoi ça marche pas dans mozilla ? c'est le seul logiciel open source où quand un truc ne fonctionne pas, on va pas faire en sorte qu'il fonctionne, on va envoyer un mail au webmaster pour lui dire que ça marche pas :mdr:

Et puis mon mozilla arrète pas de planter, ça me gonfle...

miles1981

8370

Je poste, donc je suis

Membre depuis 21 ans

37 Posté le 17/07/2004 à 17:25:28

Le mien, il n'a pas de soucis, de Mozilla...
J'ai vu des sites d'écoles qui balançaient un message disant que le site ne supportait pas mon système d'esploitation parce que j'avais un Mozilla!! Même chose pour Virgin...
IE n'a pas la même archi du document que Mozilla, d'où les bugs JS, sans compter les problèmes de CSS entre eux, car l'un compte qqch dans les marges, et pas l'autre, et ils n'ont tort ni l'un ni l'autre!!
Là où IE me saoûle plus, c'est que mon site ne passe pas correctement sur la version 6 tandis qu'il passe sans pb avec... la 5.5!! et naturellement pas de pb avec Mozilla, qui respecte les standards. C'est dingue, mais en les respectant, on a de supers pages avec Mozilla, et dès qu'on passe à IE, il faut utiliser des hacks. C'est vraiment n'importe quoi, ce navigateur :beurk:

http://blog.audio-tk.com/

Audio Toolkit: http://www.audio-tk.com/

Pov Gabou

19553

Drogué·e à l’AFéine

Membre depuis 23 ans

38 Posté le 17/07/2004 à 17:35:18

Citation :
Honnêtement je n'ai pas trop compris comment j'ai pu choper ce virus car je n'avais rien téléchargé de spécial, et je suis plutôt du genre très méfiant (mon Firewall est très restrictif). J'ai du récupérer ça par le net en surfant, je me suis fait avoir comme une merde.

Un firewall n'empeche pas les virus.

Citation :
alors les pro mozilla disent que c'est parce que les pages sont mal faites et ne respecte pas les standars... bon moi j'veux bien, mais si ça marche dans IE... pourquoi ça marche pas dans mozilla ?

Ben parce que ça utilise des extensions propres à IE, par exemple.

Sinon, les sites qui prennet pas mozilla, j'en vois très rarement, à part les merdes dans les intra net. Il plante assez rarement (enfin firebird, j'aime pas mozilla, beaucoup trop compliqué).

VinceBlood

380

Posteur·euse AFfamé·e

Membre depuis 22 ans

39 Posté le 17/07/2004 à 17:38:04

En fait il y a un organisme nommé W3C qui se charge de définir des normes du web.

Seulement, Microsoft n'en a rien à branler et crée ses propres fonctions Javascript (balise nommé JScript au lieu de Javascript), ses propres façons d'implémenter le CSS.

Tout ça ça emmerde les autres naviguateurs comme Mozilla, Netscape 7.0 parce que les gens croivent qu'ils ne sont pas compatibles avec certains sites. Ca n'est pas un problème de compatibilité, c'est un problème de Microsoft qui a le monopole et qui fait ce qui veut.

VinceBlood

380

Posteur·euse AFfamé·e

Membre depuis 22 ans

40 Posté le 17/07/2004 à 17:41:38

Citation : Un firewall n'empeche pas les virus.

Oui ça je sais, c'est parce que je n'avais pas d'antivirus que je me suis chopé cette merde.

Anonyme

521397

41 Posté le 18/07/2004 à 19:37:30

Citation : Oui ça je sais, c'est parce que je n'avais pas d'antivirus que je me suis chopé cette merde.

ben oui mais si tu tends la perche pour qu'on te frappe avec....

ps: moi, mo, il va tres vite pour afficher les images. simplement, IE quand elles ne sont pas chargée elle n'apparaisse pas, mo on voit les icones, donc ça parait plus long (ou pas, j'en sais rien, mais j'ai pas noté de differences significatives....)

VinceBlood

380

Posteur·euse AFfamé·e

Membre depuis 22 ans

42 Posté le 18/07/2004 à 21:06:21

Citation : ben oui mais si tu tends la perche pour qu'on te frappe avec....

Les antivirus m'emmerdent parce qu'ils bouffent des ressources, je prend des risques oui (mais que deux virus chopés en 4-5ans parce que je fais gaffe du mieux que je peux avec juste un Firewall et maj windows régulière). Là j'essaye néanmoins depuis hier ClamWin qui est gratos et semble être light en charge CPU. A suivre ...

Citation : mais j'ai pas noté de differences significatives

Après test, celà semble plus subtil que ca, ca dépend du PC car chez moi j'ai eu à l'instant la surprise de voir IE se faire battre par Mozilla alors que sur un P4 c'était réellement l'inverse.
En bref, les concurrents d'IE ont bien progressé car j'avais été souvent décu par leur perf, maintenant celà semble kif kif, celà ne mérite plus débat.

Goldy

1147

AFicionado·a

Membre depuis 22 ans

43 Posté le 18/07/2004 à 21:28:21

J'ai un ami qui se dit geeks et qui dit la même chose que toi, les anti virus, ça bouffe trop de ressource et puis j'fait attention... mais bon, faut savoir que sans anti virus, on sais rarement qu'on a un virus (a part trojan et autre vers qui essayent de se connecté a internet et on les vois avec les firewall) mais les bon vieux virus qui infectent les aplications et efface des donnée, ceux là, ils sont plutôt furtif, et on remarque qu'on l'a le jours où on veux démarrer une aplication et que ça marche pas.

Moi j'ai mis un vieux norton (la version 5) il fonctionne très bien et est adapté à l'utiliation des processeur de l'époque (c'est a dire 133mhz) donc sur un xp2400+, on le voie même pas sur la courbe de conso CPU. Il a aussi un autre avantage, c'est qu'à l'époque, ils avaient pas trop réfléchie au fait que l'update ça coutait des sous, donc la mise à jours est illimité et fonctionnera toujours car c'était prévue dans la licence du soft.

Par contre, cette version ne fonctionne pas sous XP, et pour 2000 faut mettre la version développé pour windows NT.

Anonyme

521397

44 Posté le 18/07/2004 à 21:30:52

Citation : Après test, celà semble plus subtil que ca, ca dépend du PC car chez moi j'ai eu à l'instant la surprise de voir IE se faire battre par Mozilla alors que sur un P4 c'était réellement l'inverse.

ça c'est du vent, ça n'a rien a voir avec ton processeur ou des ressources systeme, c'ets un parametre negligeable dans ce genre de situation. afficher une image, c'ets pas un exploit qui necessite des instructions speciales, et mo n'ets pas optimé pour AMD lol. c'est de la blague ton truc.

Citation : Les antivirus m'emmerdent parce qu'ils bouffent des ressources, je prend des risques oui

ça aussi c'est de la blague. allez, a titre indicatif, un norton en tache de fon, il mange quel part de tes ressources, juste pour voir!!! moi j'ai un duron 800, un firewall, un antivirus, et je fais tourner des projets 24 pistes avec un 10aines de vsts..... alors le coup de l'antivirus qui ralentit la machine, a part quand il scanne, c'est vrai, mais c'ets egalement carrement negligeable... enfin, je tiens a te preciser que tous les virus ne se manifestent pas, que tu peux etre infecté sans t'en rendre compte et etre vecteurs. si t'as jamais eu de mauvais tour, croise les doigts. mais moi j'ai des choses trop precieuses sur ma machione pour prendre ce risque.

enfin, tu peux te choper toutes les cochonneries possibles et imaginables meme a travers ton wall, pour la simple et bonne raison qu'au derniere nouvelle, ton port 80 est ouvert, et qu'on peut y faire passer ce que l'on veut (c'est par la qu'entre une bonne partie des saloperies.....).

VinceBlood

380

Posteur·euse AFfamé·e

Membre depuis 22 ans

45 Posté le 18/07/2004 à 21:58:19

Citation : ça c'est du vent, ça n'a rien a voir avec ton processeur ou des ressources systeme, c'ets un parametre negligeable dans ce genre de situation. afficher une image, c'ets pas un exploit qui necessite des instructions speciales, et mo n'ets pas optimé pour AMD lol. c'est de la blague ton truc.

Ok, je dois avoir tord.

Citation : alors le coup de l'antivirus qui ralentit la machine, a part quand il scanne, c'est vrai, mais c'ets egalement carrement negligeable...

Faux, sur un PC portable c'est carrément flagrant à cause des perfs minables du disque dur 2pouces et demie. Mais je mixe il est vrai sur un PC normal, donc les perfs sont moins amoindries. Mon PC sert à développer par moment (ya une base de donnée), à faire de la musique, ya un peu de tout dessus et je peux te dire que j'ai vu des diff nettes (surtout quand j'avais il y a deux ans un Celeron).
Tout ca dépend de ta config, il est vrai que maintenant on ressent moins le ralentissement sur les machines récentes.

Citation : si t'as jamais eu de mauvais tour, croise les doigts. mais moi j'ai des choses trop precieuses sur ma machione pour prendre ce risque.

J'ai un plan de sauvegarde efficace et je double sur deux disques tous mes projets, pas de soucis de ce côté. Cubase m'ayant joué des sales tours dans le passé, je suis plutôt parano sur les sauvegardes musiques.

Et puis j'ai dis que je prenais des risques, pourquoi tu insistes ? Bon maintenant j'utilise ClamWin depuis hier.

Un orage te pete ton alim et grille tout le reste, la ton anti-virus te sert à rien

VinceBlood

380

Posteur·euse AFfamé·e

Membre depuis 22 ans

46 Posté le 18/07/2004 à 22:15:50

Citation : ton port 80 est ouvert, et qu'on peut y faire passer ce que l'on veut (c'est par la qu'entre une bonne partie des saloperies.....).

Le port 80 est un service utilisé par les services web tel que IIS, Personnal Web répondant à des requetes HTTP (GET,POST, etc ..), des failles peuvent se créer par dépassement de pile. Je ne me sers pas de ses applications, si c'est nécessaire, je me déconnecte du net. Microsoft a dépensé beaucoup d'énergie pour éliminer les failles de IIS, en principe un PC à jour n'est pas concerné mais il y a eu tellement de merdes que les gens ont plus vraiment confiance.

L'inquiétude se situe plus sur les logiciels Peer-To-Peer que j'utilise très rarement ou les messageries instantanées.

sabin

697

Posteur·euse AFfolé·e

Membre depuis 21 ans

47 Posté le 18/07/2004 à 22:48:13

Salut vince!

tu peux me dire comment tu as éliminé le spyware qui modifiait ta page d accueil? car j ai le meme probleme et meme a coup d adaware, il revient...

vu que je suis vraiment pas un geek, j ai pas vraiment compris ton explication....
:?!:

VinceBlood

380

Posteur·euse AFfamé·e

Membre depuis 22 ans

48 Posté le 18/07/2004 à 23:13:11

Ah c'est la merde ce genre de truc.

Tout d'abord télécharges un anti-virus (par exemple ClamWin sur http://www.clamwin.com/ , il est gratuit donc pas de problème de licence et de mise à jour de base virus)

S'il ne trouve rien alors va falloir chercher par sois-même. Le truc serait que tu récupères une adresse url contenue sur ta page d'accueil (tu fais afficher la source et tu recherches "http://") ou bien un morceau de texte. Ensuite tu fais rechercher sous l'explorateur et tu colles dans "Contenant le texte" soit l'url soit une partie du texte.
Windows va alors scruter tous les fichiers contenant le texte que tu demandes.

Pour l'url je te conseille de taper ca en premier temps "http://%77%77%77%2E" (c'est pareil que "); return false;" rel="nofollow" target="_blank">http://www.", essayes de taper "http://%77%77%77%2Egoogle.fr" et tu verras que IE l'accepte) car c'est souvent ainsi que les hackers essayent de masquer l'url.

Si tu trouves une dll alors essayes de la supprimer, si ca ne marche pas alors c'est qu'elle est associée à un autre programme, c'était l'explorateur dans mon cas.

En tout cas j'espère que la solution anti-virus fonctionnera, c'est plus simple et bcp moins risqué de faire une connerie que l'autre méthode.

A propos d'Adware, j'espère que tu n'oublies pas de le mettre à jour ?

sabin

697

Posteur·euse AFfolé·e

Membre depuis 21 ans

49 Posté le 18/07/2004 à 23:24:57

Merci vince

j ai deja un antivirus.. et adaware et a jour ainsi que windows aussi...je vais essayer la methode de recherche de l url.
c est clair c est vraiment chiant ce genre de truc :shootme: