Bonjour
En plus de Comodo Firewall j’ai installé Peerblock 1.2. Ce dernier detecte et bloque des attaques incessantes venant de “Departement of Social Securty” alors que Comodo Firewall ne les voit pas même en ajoutant dans la section “Zone réseau” une règle pour bloqué ces attaques ayant la plage d’ip suivante :
de 51.254.51.000 à 51.254.51.255 sur le port tcp 17000
Comment faire pour que ces attaques soient bloquées par Comodo Firewall avant que Peerblock 1.2 intervienne à la rescousse.
Merci de votre aide
Bonsoir,
Il ne faut pas confondre le(s) réseau(x) du PC (carte(s) réseau(x) matérielle(s)) avec les IP externes
Les IP 51.254.51.000 à 51.254.51.255 ne font pas partie de la carte réseau du PC
L’IP du PC ou transite les entrées/sorties via le navigateur ou autres processus (programmes) est la suivante: 192.168.1.24 donc c’est sur cette IP qu’il faut procéder au blocage du PID
Pour bloquer le programme sortant il faut localiser le PID (processus) ici c’est Department of Social Security of UK puis ajouter une règle spécifique dans les paramètres pare-feu (règles programmes), cette dernière doit être dans l’ordre comme les images jointes ci-dessous (avec les valeurs du sujet en cours)
Dans le cas présent il est recommandé de paramétrer le pare-feu en mode Personnalisé afin de garder la main sur les connexions et d’établir les règles adéquates en fonction des attentes, attention à la case en bas à gauche qui lorsqu’elle est cochée enregistre la fonction (règle définitive), c’est au choix
Mode personnalisé du pare-feu (le mien)
Merci Zorkas pour ces instructions. je les ai appliqué et attaques sont boquées
NB: Les règles appliquées aux programmes sont disponible dans les paramètres avancés