Ben oui, ça paraît incroyable que je poste un topic dans cette rubrique-ci, mais bon... le SEGI nous a envoyé ceci...




Bonjour,


vu l'importance des compteurs, la machine 139.165.3.182 (BURNBABYBURN) a été
bloquée.


Pour rappel, nous attendons depuis de nombreuses semaines un relevé de
l'utilisation des prises et des adresses IP affectées à celles-ci.


Daniel GEORGES
Administrateur Réseaux.




-----Message d'origine-----
De : udi-admin@lists.ulg.ac.be [mailto:udi-admin@lists.ulg.ac.be]De la
part de Adèle Schneeberger
Envoyé : jeudi 6 mai 2004 8:12
À : udi@lists.ulg.ac.be
Objet : UDI:machines impliquées dans un trafic suspect



Bonjour à toutes et tous,


Depuis quelques temps, nous essayons de repérer les machines impliquées
dans un trafic suspect utilisant les ports Netbios.


Voici donc une liste de machines essayant de communiquer depuis
l'Université, sur le port 25 (vers d'autres machines que les serveurs
officiels ULg), et sur les ports netbios vers internet.


Il peut donc y avoir dans cette liste :
   - des machines infectées;
   - mais aussi des machines mal configurées.


En conséquence, vous serait-il possible de vérifier les machines qui
sont dans votre sphère d'action?


Cette liste est confidentielle.


Et je vous précise que nous ne coupons pas, pour l'instant, l'accès au
réseau pour ces machines.



Pour tout renseignement complémentaire, n'hésitez pas à me contacter.


Cordialement,


Adèle Schneeberger
Service General d'Informatique (SEGI)
Universite de Liege B26 - Sart Tilman -
B-4000 Liege
Tel: +32 4 3664907
Fax: +32 4 3662920



Voici donc la liste des machines impliquées dans un trafic suspect hier
(entre HIER 4h DU MATIN ET CE MATIN 4h):


- colonne de gauche : nom des machines suspectes
- colonne de droite : le nombre de scans effectués par cette machine (plus
le compteur est élevé, plus la machine est suspecte).



Liste des machines impliquées dans un trafic suspect sur les ports
NETBIOS (dont le port 445 utilisé par le virus Sasser):


IPSOURCE= 139.165.3.182 ()                      |compteur= 590355
...
IPSOURCE= 139.165.3.135 ()                      |compteur= 102429






Si ça vous dit qqch... ;-)