Index du Forum

 
 FAQFAQ   RechercherRechercher   Liste des MembresListe des Membres   Groupes d'utilisateursGroupes d'utilisateurs   S'enregistrerS'enregistrer 
 ProfilProfil   Se connecter pour vérifier ses messages privésSe connecter pour vérifier ses messages privés   ConnexionConnexion 

Des chinois attaquent ma box


 
Poster un nouveau sujet   Répondre au sujet    Accueil du site -> Index du Forum -> ClubNews Café
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Dumboton
Membre indispensable
Membre indispensable


Inscrit le: 20 Juin 2005
Messages: 10316
Localisation: 95170

MessagePosté le: Ven 18 Jan 2008 pm 16:49    Sujet du message: Des chinois attaquent ma box Répondre en citant

Mon journal des évènements est saturé par ces messages

an 18 16:15:10 kern info dropbear[14278]: Child connection from 202.96.75.21:60075
Jan 18 16:15:14 kern warn dropbear[14278]: login attempt for nonexistent user from 202.96.75.21:60075
Jan 18 16:15:15 kern info dropbear[14278]: exit before auth: Disconnect received
Jan 18 16:15:15 kern info dropbear[14279]: Child connection from 202.96.75.21:60330
Jan 18 16:15:18 kern warn dropbear[14279]: login attempt for nonexistent user from 202.96.75.21:60330
Jan 18 16:15:19 kern info dropbear[14279]: exit before auth: Disconnect received
Jan 18 16:15:19 kern info dropbear[14280]: Child connection from 202.96.75.21:60600
Jan 18 16:15:22 kern warn dropbear[14280]: login attempt for nonexistent user from 202.96.75.21:60600
Jan 18 16:15:23 kern info dropbear[14280]: exit before auth: Disconnect received
Jan 18 16:15:24 kern info dropbear[14285]: Child connection from 202.96.75.21:60859
Jan 18 16:15:27 kern warn dropbear[14285]: login attempt for nonexistent user from 202.96.75.21:60859
Jan 18 16:15:28 kern info dropbear[14285]: exit before auth: Disconnect received
Jan 18 16:15:28 kern info dropbear[14294]: Child connection from 202.96.75.21:32899
...
Jan 18 16:41:54 kern warn dropbear[15293]: login attempt for nonexistent user from 210.212.161.107:36110
Jan 18 16:41:55 kern info dropbear[15293]: exit before auth: Disconnect received
Jan 18 16:41:55 kern info dropbear[15300]: Child connection from 210.212.161.107:36615
Jan 18 16:41:58 kern warn dropbear[15300]: login attempt for nonexistent user from 210.212.161.107:36615
Jan 18 16:41:59 kern info dropbear[15300]: exit before auth: Disconnect received
Jan 18 16:41:59 kern info dropbear[15301]: Child connection from 210.212.161.107:37088
Jan 18 16:42:02 kern warn dropbear[15301]: login attempt for nonexistent user from 210.212.161.107:37088
Jan 18 16:42:03 kern info dropbear[15301]: exit before auth: Disconnect received
Jan 18 16:42:04 kern info dropbear[15304]: Child connection from 210.212.161.107:37561
Jan 18 16:42:06 kern warn dropbear[15304]: login attempt for nonexistent user from 210.212.161.107:37561
Jan 18 16:42:07 kern info dropbear[15304]: exit before auth: Disconnect received
Jan 18 16:42:08 kern info dropbear[15305]: Child connection from 210.212.161.107:38145
Jan 18 16:42:10 kern warn dropbear[15305]: login attempt for nonexistent user from 210.212.161.107:38145
Jan 18 16:42:11 kern info dropbear[15305]: exit before auth: Disconnect received
Jan 18 16:42:11 kern info dropbear[15308]: Child connection from 210.212.161.107:38567


A priori 3 barrières
un seul user autorisé
le mot de passe orignal
le contrôle d'accçès par IP

...par précaution j'ai cependant désactivé le service.
_________________

CI c'était des hommes, un service et de la qualité
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
melo8
Equipe ClubNews
Equipe ClubNews


Inscrit le: 17 Juin 2005
Messages: 6259

MessagePosté le: Ven 18 Jan 2008 pm 17:05    Sujet du message: Répondre en citant

Chin' Toc Toc le modem de Dumbo! Arrow Arrow
_________________
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
IchMe
Membre indispensable
Membre indispensable


Inscrit le: 26 Oct 2006
Messages: 1745

MessagePosté le: Ven 18 Jan 2008 pm 17:16    Sujet du message: Répondre en citant

Encore eux!

Ils sont sûrement intrigués par le soft. Comme en plus, il change tout le temps... Wink
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
hammett
Membre indispensable
Membre indispensable


Inscrit le: 31 Déc 2005
Messages: 12800
Localisation: Colombes

MessagePosté le: Ven 18 Jan 2008 pm 17:49    Sujet du message: Répondre en citant

Faut faire une ordonnance et une sévère Exclamation Exclamation
_________________
Orange Open
"Le monde se divise en deux catégories : ceux qui ont un pistolet chargé, et ceux qui creusent. Toi, tu creuses !" Blondin/C.Eastwood -
Le Bon, la Brute le Truand - S.Léone 1966
"Par ailleurs, le cinéma est un art" André Malraux
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Expertclub
Membre indispensable
Membre indispensable


Inscrit le: 07 Juin 2006
Messages: 2532
Localisation: Paris

MessagePosté le: Ven 18 Jan 2008 pm 18:14    Sujet du message: Répondre en citant

Ah, ces chinois!
Ils ont pas peur de s'attaquer à un éléphant!
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
cyberghost
Membre habitué
Membre habitué


Inscrit le: 10 Jan 2006
Messages: 80

MessagePosté le: Ven 18 Jan 2008 pm 18:35    Sujet du message: Re: Des chinois attaquent ma box Répondre en citant

Dumboton a écrit:
Mon journal des évènements est saturé par ces messages

an 18 16:15:10 kern info dropbear[14278]: Child connection from 202.96.75.21:60075
Jan 18 16:15:14 kern warn dropbear[14278]: login attempt for nonexistent user from 202.96.75.21:60075
Jan 18 16:15:15 kern info dropbear[14278]: exit before auth: Disconnect received
Jan 18 16:15:15 kern info dropbear[14279]: Child connection from 202.96.75.21:60330
Jan 18 16:15:18 kern warn dropbear[14279]: login attempt for nonexistent user from 202.96.75.21:60330
Jan 18 16:15:19 kern info dropbear[14279]: exit before auth: Disconnect received
Jan 18 16:15:19 kern info dropbear[14280]: Child connection from 202.96.75.21:60600
Jan 18 16:15:22 kern warn dropbear[14280]: login attempt for nonexistent user from 202.96.75.21:60600
Jan 18 16:15:23 kern info dropbear[14280]: exit before auth: Disconnect received
Jan 18 16:15:24 kern info dropbear[14285]: Child connection from 202.96.75.21:60859
Jan 18 16:15:27 kern warn dropbear[14285]: login attempt for nonexistent user from 202.96.75.21:60859
Jan 18 16:15:28 kern info dropbear[14285]: exit before auth: Disconnect received
Jan 18 16:15:28 kern info dropbear[14294]: Child connection from 202.96.75.21:32899
...
Jan 18 16:41:54 kern warn dropbear[15293]: login attempt for nonexistent user from 210.212.161.107:36110
Jan 18 16:41:55 kern info dropbear[15293]: exit before auth: Disconnect received
Jan 18 16:41:55 kern info dropbear[15300]: Child connection from 210.212.161.107:36615
Jan 18 16:41:58 kern warn dropbear[15300]: login attempt for nonexistent user from 210.212.161.107:36615
Jan 18 16:41:59 kern info dropbear[15300]: exit before auth: Disconnect received
Jan 18 16:41:59 kern info dropbear[15301]: Child connection from 210.212.161.107:37088
Jan 18 16:42:02 kern warn dropbear[15301]: login attempt for nonexistent user from 210.212.161.107:37088
Jan 18 16:42:03 kern info dropbear[15301]: exit before auth: Disconnect received
Jan 18 16:42:04 kern info dropbear[15304]: Child connection from 210.212.161.107:37561
Jan 18 16:42:06 kern warn dropbear[15304]: login attempt for nonexistent user from 210.212.161.107:37561
Jan 18 16:42:07 kern info dropbear[15304]: exit before auth: Disconnect received
Jan 18 16:42:08 kern info dropbear[15305]: Child connection from 210.212.161.107:38145
Jan 18 16:42:10 kern warn dropbear[15305]: login attempt for nonexistent user from 210.212.161.107:38145
Jan 18 16:42:11 kern info dropbear[15305]: exit before auth: Disconnect received
Jan 18 16:42:11 kern info dropbear[15308]: Child connection from 210.212.161.107:38567

A priori 3 barrières
un seul user autorisé
le mot de passe orignal
le contrôle d'accçès par IP
...par précaution j'ai cependant désactivé le service.

J'ai la même adresse dans les logs de mon CT :
<13>firewall[2164255104l]: Dropping the packet [Src:210.212.161.107:52032] [Dst:89.80.x.x:1027] [Proto:17] in 18-Jan 16:58:20.12 from 192.168.1.1
beaucoup de chinois sur le port 22 et 1026 ...
et quelques adresses Club sur le 135 Dry
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
nnouveau
Membre indispensable
Membre indispensable


Inscrit le: 20 Juil 2006
Messages: 6608

MessagePosté le: Ven 18 Jan 2008 pm 18:49    Sujet du message: Répondre en citant

Shocked Shocked

rien ne lui échappe à notre ami Dumbo !!

Trop fort !!

Wink Wink
_________________
Chez CI depuis 1999..

Migré automatiquement depuis le 19 Juin 2009.

Un souci suite à la migration automatique.. lisez donc les 3 SOLUTIONS APRES MIGRATION AUTOMATIQUE, cliquez
ICI
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
jxh
Coordinateur du forum
Coordinateur du forum


Inscrit le: 20 Juin 2005
Messages: 9420
Localisation: montpellier

MessagePosté le: Ven 18 Jan 2008 pm 19:02    Sujet du message: Répondre en citant

anti chinois

http://www.zebulon.fr/dossiers/40-zebprotect.html
Wink
_________________
When I was just a baby my mama told me. Son,
always be a good boy, don't ever play with guns.
But I shot a man in Reno just to watch him die
now every time I hear that whistle I hang my head and cry..
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet     Index du Forum -> ClubNews Café Toutes les heures sont au format Heure D'hiver
Page 1 sur 1

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum


Powered by phpBB © 2001, 2005 phpBB Group
Traduction par : phpBB-fr.com
© ClubNews.fr