Phénomène intéressant depuis quatre jours sur ma FreeBox : un scan du port 42 en TCP (utilisé par WINS). Jusqu'ici, rien de bien nouveau me direz vous, mais ce qui est amusant, c'est que les sources de scan ne sont que des adresses IP associées à mon DSLAM.

On sait que les nouveaux vers privilègient les machines voisines, mais là, ca semble très ciblé et les groupes comme SANS [archive] ne remarquent rien d'anormal.

/me va mettre un netcat+tcpdump de ce pas...

Update@19h05 : Après capture pcap, ca ressemble à un simple connect() scan. Toujours est-il que cela reste étrange...

Update 3 mois plus tard : C'est en réinstallant mon routeur que j'ai compris pourquoi, la configuration par défaut d'un abonné Freebox est d'avoir deux routes : l'une qui donne sur votreadresseippublique/24 et une route par défaut qui mène à la Freebox. Les vers/virus essayant ainsi de taper dans ce qu'il croit un réseau local, or cela est en fait tous vos voisins du DSLAM...