Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
[securite] snort : faille sur le forum ?? [resolu]
View unanswered posts
View posts from last 24 hours

 
Reply to topic    Gentoo Forums Forum Index French
View previous topic :: View next topic  
Author Message
navidson
Apprentice
Apprentice


Joined: 30 May 2003
Posts: 235
Location: entre mon bureau et mon lit

PostPosted: Mon Mar 01, 2004 3:41 pm    Post subject: [securite] snort : faille sur le forum ?? [resolu] Reply with quote

salut

my connaissant pas trop en reseau je pose la question :

en regardant mes logs de snort je constate que jai souvent ceci :

Quote:
[**] [1:2229:1] WEB-PHP viewtopic.php access [**]
[Classification: Web Application Attack] [Priority: 1]
03/01-16:31:11.564095 81.251.89.233:45596 -> 128.193.0.38:80
TCP TTL:64 TOS:0x0 ID:45770 IpLen:20 DgmLen:1054 DF
***AP*** Seq: 0x3D85B37 Ack: 0xD8035CA9 Win: 0x4764 TcpLen: 32
TCP Options (3) => NOP NOP TS: 107211341 716854103
[Xref => http://www.securityfocus.com/bid/7979][Xref => http://cgi.nessus.org/plugins/dump.php3?id=11767]


la faille concerne phpbb et le truc bizarre c'est que apres avoir cherche snort detecte ceci des que je poste lis ou fais qqch sur le forum !!

de plus un traceroute 128.193.0.38 me donne :

Quote:
traceroute 128.193.0.38
traceroute to falcon-bugs.gentoo.oregonstate.edu (128.193.0.38), 30 hops max, 40 byte packets


cad la meme chose que traceroute forums.gentoo.org ....


est-ce que quelqun a une idee ??
_________________
Il semblerait que cela fait un peu trop longtemps que des têtes n'ont pas été plantées au bout des piques.
Il semblerait que je suis loin d'être le seul à partager cette impatience.
Maurice G Dantec, a propos du TPI


Last edited by navidson on Mon Mar 01, 2004 3:58 pm; edited 1 time in total
Back to top
View user's profile Send private message
yuk159
Veteran
Veteran


Joined: 18 Apr 2003
Posts: 1803
Location: noumea ,nouvelle-caledonie

PostPosted: Mon Mar 01, 2004 3:48 pm    Post subject: Reply with quote

Ce serais pas plutot les cookies du forum que snort detecte ?
_________________
The box said: "Requires Windows 98/2000/XP/NT, or better."
So, I installed LINUX!
Instagram
Back to top
View user's profile Send private message
navidson
Apprentice
Apprentice


Joined: 30 May 2003
Posts: 235
Location: entre mon bureau et mon lit

PostPosted: Mon Mar 01, 2004 3:58 pm    Post subject: Reply with quote

exact !! merci jy avais pas pensé..........
_________________
Il semblerait que cela fait un peu trop longtemps que des têtes n'ont pas été plantées au bout des piques.
Il semblerait que je suis loin d'être le seul à partager cette impatience.
Maurice G Dantec, a propos du TPI
Back to top
View user's profile Send private message
cylgalad
Veteran
Veteran


Joined: 18 Apr 2003
Posts: 1327
Location: France

PostPosted: Tue Mar 02, 2004 11:17 am    Post subject: Reply with quote

Faites gaffe avec snort : il me prenait 2 Go de disque avant que je le vire :lol:
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index French All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum