URL: https://linuxfr.org/users/kuranes/journaux/attaque-nimda-samba-3
Title: Attaque Nimda ? Samba 3 ?
Authors: tuan kuranes
Date: 2003年10月26日T10:03:10+01:00
Tags: 
Score: 0
Snort m'a pondu un fichier 
#TCP:2433-139 
# [**] NETBIOS nimda RICHED20.DLL [**] 
 
depuis une machine de mon reseau (le portable sous XP de ma femme... ) 
 
Mais apres utilisation des outils gratis de symantec pour detecter Nimda verion A et E, j'ai rien trouve... puis apres avoir scanne la machine avec bitdefender, toujours pas de nimda... (y'avait bien des klez, bugbear mais dans des mails non-ouverts recu sous opera) 
 
Une idee ? 
 
 
Sinon a chaque fois que sa machine se lance, dans mes logs samba3 je recupere des 
 
#smbd/service.c:make_connection(857) 
avec a chaque fois 
#couldn't find service cvs 
#couldn't find service .cvsignore 
#couldn't find service tm 
 
pourtant comme partage, j'ai juste "temp"... C'est nimda qui scanne ou bien ? 
 
Si qq a des pistes, ca m'interresse...
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/kuranes/journaux/attaque-nimda-samba-3.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/kuranes/journaux/attaque-nimda-samba-3.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>