<![CDATA[Messages alertes ntop]]>Bonjour,

Depuis quelques temps après avoir installé le package ntop sur mon pfsense, je rencontre des alertes de ce type(voir PJ) :

" Suspicious Activity Probing or server down: 13.81.211.255 > 192.168.1.12 [TCP 13.81.211.255:443 > 192.168.1.12:61778 [proto: 0/Unknown][1/0 pkts][54/0 bytes][ACK RST]] "

Comme on peut le voir j'ai quasiment des alertes toutes les minutes, voir secondes…

Quelqu'un aurait une idée?

ntop.jpg
ntop.jpg_thumb

]]>https://forum.netgate.com/topic/113604/messages-alertes-ntopRSS for NodeSun, 12 Apr 2026 06:43:02 GMTMon, 27 Mar 2017 09:15:44 GMT60<![CDATA[Reply to Messages alertes ntop on Fri, 07 Apr 2017 18:29:02 GMT]]>Ce sont des alertes du pare-feu intégré dans eset endpoint security. Je me suis mal exprimé.
Je ne comprend pas les attaques par saturation icmp.
Les balayage de ports c'est moi par contre.

]]>https://forum.netgate.com/post/692007https://forum.netgate.com/post/692007Fri, 07 Apr 2017 18:29:02 GMT<![CDATA[Reply to Messages alertes ntop on Fri, 07 Apr 2017 12:16:41 GMT]]>Es tu certain qu'il s'agit de l'antivirus ?

]]>https://forum.netgate.com/post/691908https://forum.netgate.com/post/691908Fri, 07 Apr 2017 12:16:41 GMT<![CDATA[Reply to Messages alertes ntop on Thu, 06 Apr 2017 18:34:38 GMT]]>Thanks for your answer ! but i have another problems or not ..

Alors voila ce que je rencontre comme problèmes, que j'ai peu être déjà fais par dans mes précédent post..

Mon serveur antivirus m'alerte plusieurs fois par jours concernant des attaques ICMP venant de ma WANGW pfsense …

wan rules: je n'ai ouvert que le port 1194 pour openvpn

lan rules: rien de spécial, 80,443,53,22.. je peux up mes règles s'il le faut

public pour le wifi: 80.443.53

Comment cela est il possible qu'un client de mon lan soit icmp flood ?

icmp.jpg
icmp.jpg_thumb

]]>https://forum.netgate.com/post/691730https://forum.netgate.com/post/691730Thu, 06 Apr 2017 18:34:38 GMT<![CDATA[Reply to Messages alertes ntop on Thu, 06 Apr 2017 09:29:10 GMT]]>Sorry my frensh writing isn't that great, ..

I do have the exact same problem, .. I think you can turn it off, when you're logged on, in ntop you have a choise alerts in your right side menu. Probing alers should turn it off, however I wonder why it is I get these errors.

Je suis désolé, mon écriture français n'est pas génial, ..

J'ai exactement le même problème … Je pense que vous pouvez l'éteindre, lorsque vous êtes connecté, dans ntop, vous avez une alerte de sélection dans votre menu à droite. Les correcteurs d'alésage devraient l'éteindre, mais je me demande pourquoi c'est que je reçois ces erreurs.

section:

Alerts
Enable Probing Alerts

Enable alerts generated when probing attempts are detected.

Alerts On Syslog

Enable alerts logging on system syslog.

J'ai deja essayer a reinstaller le paquet.

]]>https://forum.netgate.com/post/691609https://forum.netgate.com/post/691609Thu, 06 Apr 2017 09:29:10 GMT<![CDATA[Reply to Messages alertes ntop on Wed, 05 Apr 2017 08:31:09 GMT]]>J'ai changé pour test dans:

System > Advanced > System Tunable la valeur net.inet.icmp.icmplim à 50 qui était par défaut à 0

]]>https://forum.netgate.com/post/691322https://forum.netgate.com/post/691322Wed, 05 Apr 2017 08:31:09 GMT<![CDATA[Reply to Messages alertes ntop on Tue, 04 Apr 2017 10:10:20 GMT]]>Comment faire pour limiter les paquets icmp recus sur une interface à 20 k/s par exemple?

]]>https://forum.netgate.com/post/691084https://forum.netgate.com/post/691084Tue, 04 Apr 2017 10:10:20 GMT<![CDATA[Reply to Messages alertes ntop on Tue, 04 Apr 2017 06:15:06 GMT]]>Personne rencontre ce genre de problème avec pfsense?

]]>https://forum.netgate.com/post/691060https://forum.netgate.com/post/691060Tue, 04 Apr 2017 06:15:06 GMT<![CDATA[Reply to Messages alertes ntop on Tue, 28 Mar 2017 11:56:50 GMT]]>Encor merci pour ta réponse.
Cependant j'ai un client sur mon réseau qui réagit pas très bien (voir la PJ). Depuis quelques jours eset notifie 2, 3 fois par jours des messages d'alertes et la source serait mon pfsense .. J'ai l'impression que ce comportement n'est pas normal..
J'ai donc fais une analyse wireshark et l'info source quench revient souvent, j'ai fais des recherches sur le net et je trouve pas mal de choses différentes à ce sujet, quelqu'un pourrait m’éclaircir?

msgeset.jpg
msgeset.jpg_thumb

]]>https://forum.netgate.com/post/689617https://forum.netgate.com/post/689617Tue, 28 Mar 2017 11:56:50 GMT<![CDATA[Reply to Messages alertes ntop on Mon, 27 Mar 2017 16:46:48 GMT]]>C'est bien le cas. Mais le paquet pfsense n'est pas nécessairement à jour.

]]>https://forum.netgate.com/post/689402https://forum.netgate.com/post/689402Mon, 27 Mar 2017 16:46:48 GMT<![CDATA[Reply to Messages alertes ntop on Mon, 27 Mar 2017 09:57:42 GMT]]>Merci pour ta réponse, je suis pas un expert de la langue anglaise mais j'ai cru comprendre que les messages n'indiquent pas d'attaques mais un bug qui serait rectifiable en installant la dernière version du paquet.. ce que j'ai fais mais après suppression des alertes, elles reviennent !!

]]>https://forum.netgate.com/post/689293https://forum.netgate.com/post/689293Mon, 27 Mar 2017 09:57:42 GMT<![CDATA[Reply to Messages alertes ntop on Mon, 27 Mar 2017 09:23:33 GMT]]>https://github.com/ntop/ntopng/issues/710

]]>https://forum.netgate.com/post/689287https://forum.netgate.com/post/689287Mon, 27 Mar 2017 09:23:33 GMT