Tentative d'intrusion ou autres

[alainpb]

Bonjour,

Sur mon réseau en entrée j'ai un modem/routeur firewall de chez Netgear (DG834) et depuis ce matin je n'arrête pas de recevoir (je l'avais paramétré pour) des messages d'attaque avec ceci comme précision :
UDP Packet - Source:213.205.97.101,5004 Destination:192.168.0.12,1181 - [DOS].
Au passage l'IP 12 c'est mon poste.
Dois-je m'en inquiéter ou laisser piss....
Merci d'avance.

[angelique]

j'ai la meme chose sur mes dg834GT et dg834Gv2 , des "attacks" dans ton cas de:

Information related to '213.205.96.0 - 213.205.99.255'

inetnum: 213.205.96.0 - 213.205.99.255
netname: YACAST-FRANCE
descr: YACAST TLH1 Network
country: FR
admin-c: PC1864-RIPE
tech-c: YT31-RIPE
status: ASSIGNED PA
mnt-by: YACAST-MNT
mnt-lower: YACAST-MNT
mnt-routes: YACAST-MNT
source: RIPE # Filtered

role: YACAST Technique
address: 4 rue Paul Valery
address: 75016 PARIS
address: FRANCE
phone: +33 1 56 28 59 00
fax-no: +33 1 56 28 59 01
e-mail: ripe@yacast.net
admin-c: PC1864-RIPE
tech-c: LLE3-RIPE
tech-c: CCAV-RIPE
nic-hdl: YT31-RIPE
mnt-by: YACAST-MNT
source: RIPE # Filtered

person: Philippe CHERON
address: YACAST
address: 4 rue Paul Valery
address: 75016 PARIS
address: FRANCE
phone: +33 1 56 28 59 15
fax-no: +33 1 56 28 59 01
e-mail: pcheron@yacast.net
nic-hdl: PC1864-RIPE
mnt-by: YACAST-MNT
source: RIPE # Filtered

% Information related to '213.205.96.0/20AS24963'

route: 213.205.96.0/20
descr: YACAST France
origin: AS24963
mnt-by: YACAST-MNT
source: RIPE # Filtered

pas grand chose dans ton cas :

Nom : VIPNRJ.yacast.net
Address: 213.205.97.101

**quand chez moi ça vient de chine ,et que ça me saoule je deco le routeur electriquement ; reboot le pc , rebranche le routeur et hop!! nouvelle IP [car IP aleatoire de chez Orange] et basta les alertes ^^


**c'est signe que ton routeur bosse correctement ;o)

[Kikof]

Salut,

C'est un flux multimédia de type webcast. Selon l'ip, ce serait la radio NRJ.

Donc ce n'est pas une attaque. Ou tu t'es abonné au flux sans l'interrompre de la façon normale, ou bien si ton ip est dynamique, il se peut que le précèdent utilisateur se soit abonné à ce flux.

Dans tous les cas, ce n'est pas important.