Log Snort

[mjolnir]

Salut, <BR> <BR>Je viens de relever le log suivant : <BR> <BR>Date: 04/01 14:13:13 Name: WEB-MISC Compaq Insight directory traversal <BR>Priority: 1 Type: Web Application Attack <BR>IP info: 213.215.xxx.xxx:80 -> 217.128.xxx.xxx:2301 <BR>References: none found <BR> <BR>Si je me réfère à la doc de Ipcop, une priorité 1 c'est mauvais, dois-je donc m'inquiéter ou alors ce type "d'attaque" est-il sans conséquences sur Ipcop ? <BR> <BR>@+

[didier]

je ne trouve plus la réference à cette alerte... <BR>en principe on les trouve <!-- BBCode u2 Start --><A HREF="http://www.snort.org/snort-db/finished.html" TARGET="_blank">là</A><!-- BBCode u2 End -->. <BR> <BR>je pense que c pas énorme...de toute façon si c logué c'est que ce n'est passé <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>didier

[didier]

si g trouvé: <!-- BBCode u2 Start --><A HREF="http://www.snort.org/snort-db/sid.html?id=1199" TARGET="_blank">c là</A><!-- BBCode u2 End -->. <BR> <BR><!-- BBCode u2 Start --><A HREF="http://www.whitehats.com/info/IDS244" TARGET="_blank">là aussi</A><!-- BBCode u2 End --> <BR> <BR>et <!-- BBCode u2 Start --><A HREF="http://online.securityfocus.com/bid/282" TARGET="_blank">ici</A><!-- BBCode u2 End --> <BR> <BR>Did<BR><BR><font size=-2></font>

[mjolnir]

Effectivement après visite des adresses que tu as donné, ça n'a pas l'air bien méchant... <BR>Merci pour les adresses, elles me resserviront certainement ! <BR> <BR>@+