Attaque lovesan

[scoubfgh]

Bonjour,

Depuis hier j'ai des attaques Lovesan détectées par Kaspersky. Look'n'Stop n'est-il pas censé les stopper ? La seule modification de ma config récemment est que je suis passé en WIFI avec la Freebox et j'ai bien sur coché la case correspondant à la carte WIFI sur mon PC dans les options de look'n'stop.

Je suis sous XPSP2 mis à jour.

D'avance merci.

[riot_blood]

Salut,

Va faire un tour dans ce Topic, en esperant que ça résoudra ton probleme .

[scoubfgh]

Merci pour l'info, j'ai tenté, mais cela a empêché mon réseau de fonctionnner. En effet j'ai chargé les règles évoluées, ensuite j'ai importé toutes les règles concernant le réseau que j'avais créées à partir des règles standards, mais le réseau ne fonctionne plus au niveau du partage de la connexion.

Merci tout de même.

[Frederic]

Je ne sais pas bien comment Kapersky fait pour détecter les paquets "Lovesan" mais il se peut qu'il attrape les paquets avant Look 'n' Stop et de ce fait Look 'n' Stop ne les voit pas.
Normalement avec le jeu de règle évolué toutes les connexions TCP entrantes (c'est bien comme ça que marche Lovesan ?) sont bien bloquées.

Frédéric

[scoubfgh]

Avec les règles évoluées effectivement l'attaque ne se produit plus, mais je n'arrive plus à partager ma connexion par l'ICS de windows, j'ai bien sur ajouter les règles voulues par ICS (plus toutes celles que j'avais ajouté aux règles standards) aux régles évoluées de base. Par contre le partage de fichier fonctionne les PC se voient.

Si je repasse aux régles standards plus mes règles ajoutées plus de souci, le partage de connexion fonctionne.

Merci d'avance.

[Frederic]

Avec Windows XP-SP2, attention à bien utiliser les règles suivantes sur le PC serveur:
http://www.looknstop.com/Fr/rules/do...ge%20XPSP2.rie

Frédéric

[scoubfgh]

OK merci je vais tester, je laisse en place les règles précédentes ou est-ce-que je peux les enlever ?

[Frederic]

Les anciennes règles pour ICS peuvent être enlevées.

Frédéric

[scoubfgh]

J'ai testé cela fonctionne une fois que j'ai mis les règles de partage pour SP2 mais si je supprime les règles de partage précédentes (TCP entre 1024 et 5000) je n'ai à nouveau plus accès au net. Est-ce normal ou surprenant ?

[Frederic]

Bonjour,

De quelle règle parlez-vous exactement ? il n'y a pas de règle de partage de connexion qui référencent les ports 1024 à 5000 normalement.

Frédéric

[scoubfgh]

Excusez-moi si j'ai mal compris la règle concerné, en fait elle est nommée "TCP : Autorise les services internets standards" et elle reprend le modèle de celle intitulée "TCP : Partage XPSP2 - Autorise les services internet standards" ajoutée après votre conseil. J'ai donc conclu qu c'était une règle de partage.

Merci encore pour votre aide.