Bonjour à tous,

je subis comme je l'imagine 99% des équipements connectés à internet des
scan de port sur mon firewall depuis diverses IP.
Je ne sais pas trop comment traiter ce genre de risques, surtout que j'ai
remarqué que beaucoup de scan sont effectués depuis un proxy
cache03.msr.oleane.net...
Je ne peux donc pas dropper  tous les paquets provenant de cette IP.

Comment réagissez vous devant ces scans ? Quelles sont les bonnes pratiques
?

D'avance merci pour votre retour d'expérience !

Hugo

Répondre à