Page 2 sur 2

Re: Salut tout le monde

Posté : 25 mars 2006, 21:58:26
par McPeter
marsinph a écrit :Le probleme survient sur les pages des forums. Et que cela ne le fait pas tout le temps !!!
McPeter a écrit :Salut
... where ?
Quand l'alerte survient ... => url de la page
c'est ça le but de mon "where ?"

Ainsi on pourra voir si la page qui déclenche cette alerte en est réellement la cause... et si oui quel peut en être la raison au sein de celle ci


sinon autant chercher une aiguille dans une botte de foin

Posté : 25 mars 2006, 23:38:00
par nicko
Salut,

une question me taraude : un certain nombre de forumeurs usagés d'infoprat utilise un firewall réglé au plus strict niveau sécu et a priori aucun autre n'a eu d'alerte de ce type. Je ne comprends pas tout de cette discuss, mais le bon sens me renverait dans un premier temps vers un pb local chez marsinph, non ?

A+

Posté : 26 mars 2006, 09:01:19
par marsinph
Salut à tous.

Un renseignement complémentaire :
Mon problème se passe entre autre sur cette page :
viewtopic.php?t=31993

A propos, comment faire pour inserer un screenshot dans un forum ?

Posté : 26 mars 2006, 12:16:56
par Nemric
Salut,

:P c'est la photo de samatouk ! ;) blacklistée chez Sygate :D

trève de plaisanterie, y'a rien qui bouge chez moi sur cette page ... mais mon IDS n'est peut être pas aussi sensible que le tien, l'antivirus (mc affee) ne bronche sur aucune photo ...

...

[edit]
A propos, comment faire pour inserer un screenshot dans un forum ?
viewtopic.php?t=32149

[/edit]

Posté : 26 mars 2006, 12:19:54
par alain51
Salut,

Je viens d'enregister viewtopic.php?t=31993
sur mon pc, j'ai fait une analyse de tous les fichiers sur
http://www.virustotal.com/xhtml/virustotal_en.html
par 23 anti-virus, aucun n'est infecté.

Comme dit Nicko, le problème vient de chez marsinph.

Pour insérer un screenshot, appuie sur Impr écran, ouvre paint, édition/Coller,
fichier/Enregistrer sous, choisis jpg, va sur http://www.imageshack.us/
clique sur Parcourir et sélectionne ton image, clique sur host it.
copie ce qui se trouve à côté de Direct link to image,
colle le ici et met les bbcode img.

Posté : 26 mars 2006, 12:39:14
par marsinph
Salut, voici un screenshot.
Enfin, j'espere

Image

et voici les settings de mon firewall :

Image

N'oubliez pas que ce n'est pas un virus !!!

Posté : 26 mars 2006, 15:09:38
par Nemric
Salut,

Je pense a un "faux positif" d'apres ce forum : http://forums.sygatetech.com/vb/showthr ... adid=11528

regarde si ton firewall reagit aux sites en liens dans le premier post ...
sur ce forum, un membre preconize de mettre a jour ses signatures
Be sure to update your signature file, an update may correct the false positive.
...

Posté : 26 mars 2006, 16:06:29
par marsinph
Bonjour à tous,

Nemric, encore merci pour tes précieuses infos, ainsi que sur la manière d'insérer une image. Evidemment, si j'avais cherché,...........

Bref,
J'ai effectivement verifié sur le lien que tu mentionnes. Et j'ai aussi une alerte.
J'ai mis les signatures à jour, puis suis retourné sur le lien, mais encore alerte !!!
Il semble bien que ce soit un faux positif, mais j'aime bien comprendre.
Je veux bien que le code contenu dans une image peut faire penser à un code malicieux, mais tout de même. Donc je suis à moitié rassuré.
Il est vrai que je teste ma connexion tres régulierement et que je passe une fois par semaine AdAware, Spybot et HijackThis, sans jamais aucun probleme.

Je conclus que le problème vient bien de mon firewall, trop " sensible ".
Remarque, mon modem/router est d'office un firewall en lui meme, que je travaille en Ip fixe en interne, avec masque de sous réseau vraiment calculé. Le firewall de Windows SP2 n'est pas activé car il ne sert pas à grand chose pour se protéger des attaques réelles.

Pour les sites " moins fiables !!! " j'ai une autre machine, isolée des autres qui n'est pas dans le groupe de travail. Car je me suis demandé si le problème ne pouvait pas venir de cette machine la. Mais elle est coupée pour le moment.

Donc ;) ;) ;) Ceci pour le mot d'humour.