lns bloque toujours les même choses?

http://img74.exs.cx/img74/2024/lns.jpg

Bonjour,
Comme vous pouvez le voir sur le screenshot look 'n' stop me bloque toujours le même genre de trucs :
- loc-srv
- microsoft-d
- netbios-ns
et des règles ICMP type 3 code 3

Je me demande à quoi ça peut correspondre et si c'est normal...
Merci de vos réponses ++

 

Bonjour,

Oui, ce sont des ports d'attaque classiques, sauf pour les ICMP type 3 code 3 qui sont plus des erreurs réseau, mais en fait une conséquence des autres alertes (ces paquets ICMP arrivent souvent quand la conversion adresse IP => nom d'ordinateur échoue).

Si vous n'avez pas de problème particulier lié au réseau local, ou à des partages de fichiers, ou au surf en général, alors tout est normal, même si effectivement vous semblez avoir beaucoup d'alertes.
Vous pouvez éventuellement créer des règles spécifiques qui vont bloquer les paquets de manière silencieuse (sans rien ajouter dans le journal).

Frédéric

 

Merci de tes précisions... je n'ai pas de problème spécifique mais c'était juste pour me renseigner un peu... merci encore