Blocage Connexion TCP entrante sur service port 23

[wendall]

Bonjour, actuellement dès lors que je me connecte sur internet, je subis des tentatives de communication sur le port 23 approximativement toutes les 10 min (il y a deux jours c'est beaucoup beaucoup plus souvent) sur mon pc avec windows je n'ai aucune alerte en revanche avec mon pc portable sous linux je recois régulièrement des alertes sur cette tentative d'ouverture du port 23 .

J'aimerais savoir d'où cela peut venir, et si il y a que le temps qui peut réduire le nombre de tentative d'intrusion.
(Rq : mon pc sous windows à subit un reboot recémment, à ma connaissance pas de virus, spyware dessus)

Je vous remercie d'avance.

[Malekal_morte]

Salut,

Poste des exemples d'alerte.

[wendall]

Bonsoir, les messages d'alertes que je recois environ toutes les cinq minutes (voire moins) sont :
"le blocage des ports inutilisés a bloqué des communications.
Connexion TCP entrante de 91.(...) service local port (23)."
Le soucis étant que cela se produit vraiment très fréquemment.

Je vous remercie de votre réponse.

[Malekal_morte]

Sans les (...) les alertes stp.

T'es connecté comment ? routeur/box ? modem ?

C'est quel pare-feu qui te donne ces alertes?

[wendall]

Je suis connecté à internet par le biais d'un modem adsl, mon pare feu était issu de norton internet security 2010 ma license étant expiré je suis repassé à comodo firewall.

Sur mon pc portable toujours connecter par le même modem, le pare feu est avec l'interface graphique de firestarter, et toujours avec une connexion bloqué ( port 23, de source a chaque fois différente, protocole TCP, et le service telnet)

[Malekal_morte]

bha ça doit être des scans à la recherche de service telnet pour faire du bruteforce ou vulnérable.
Faut pas t'en faire.

[wendall]

J'ai remarqué aussi que le registre de mon pc (sous vista) était mis en réseau donc ouvert au piratage ce qui était anormale, et j'ai eu la surprise de voir que de nouveaux périphériques ( des cartes réseaux) apparaissaient sur le gestionnaire de périphérique.
J'avais rebooté le pc et surtout je n'utilise désormais plus le compte administrateur pour aller sur internet, je me demandais si sa c'est liée à ses attaques aussi.

[Malekal_morte]

J'ai remarqué aussi que le registre de mon pc (sous vista) était mis en réseau donc ouvert au piratage ce qui était anormale,

C'est un service..... Accès à distance au Registre
Suffit de mettre le démarrage en manuel : https://www.malekal.com/services_windows.php

[wendall]

Les attaques sur ce port cesseront elles avec le temps ?

[Malekal_morte]

Non.

Le principal c'est que ton pare-feu fasse le boulot et avoir des requêtes vers son PC depuis d'autres PC connectés, c'est normal.