ange-patrick a écritBonjour à tous,
Depuis quelques temps j'ai comme la vague impression d'être "hacké"...j'ai donc installé GUFW et, suite à ce forum et aux éclairages de Pierre Lhabitant voici ce que j'ai lu mon ufw.log:
[UFW BLOCK] IN=eth0 OUT= MAC= SRC=192.168.0.10 DST=228.67.43.91 LEN=39 TOS=0x00 PREC=0x00 TTL=1 ID=13513 DF PROTO=UDP SPT=15947 DPT=15947 LEN=19
[UFW BLOCK] IN=eth0 OUT= MAC=00:19:db:50:9f:2c:00:24:d4:b9:db:26:08:00 SRC=212.27.38.253 DST=192.168.0.10 LEN=1356 TOS=0x00 PREC=0xE0 TTL=59 ID=14847 DF PROTO=UDP SPT=50919 DPT=56954 LEN=1336
[UFW BLOCK] IN=eth0 OUT= MAC=00:19:db:50:9f:2c:00:24:d4:b9:db:26:08:00 SRC=212.27.38.253 DST=192.168.0.10 LEN=1356 TOS=0x00 PREC=0xE0 TTL=59 ID=14848 DF PROTO=UDP SPT=50919 DPT=56954 LEN=1336
[UFW BLOCK] IN=eth0 OUT= MAC=00:19:db:50:9f:2c:00:24:d4:b9:db:26:08:00 SRC=212.27.38.253 DST=192.168.0.10 LEN=1356 TOS=0x00 PREC=0xE0 TTL=59 ID=14849 DF PROTO=UDP SPT=50919 DPT=56954 LEN=1336
..etc... et très souvent SRC=192.168.0.10
N'y connaissant strictement rien, à quoi cela fait référence?
Pierre, peux-tu, s'il te plaît, m'éclairer?
Merci d'avance
Salut,
Si tu es chez Free, et si ton IP publique est 212.27.38.253 (à cacher normalement surtout si elle est fixe), voir là pour la trouver,
http://www.localiser-ip.com/
Alors c'est probablement ta box qui envoie des paquets vers ton IP locale 192.168.0.10, vérifier IP locale en tapant ifconfig dans le terminal et regarder en face de inet adr.
MAC=00:19:db:50:9f:2c:00:24:d4:b9:db:26:08:00 regarde au dos de tes appareils connectés (PC, box, décodeur, console, etc...) à quoi ça correspond.
Si ce n'est pas ton IP, et vu que la première IP est indéchiffrable, que le protocole est UDP, ça peut sembler louche, repère quand ça arrive et sur quel site.
