• View
• Print
• Login

Le rapport de scans

Les réseaux de grande envergure offrant des débits importants sont régulièrement victimes de scans massifs. Le scan est une technique simple permettant à une personne malveillante de détecter sur un réseau les machines potentiellement vulnérables à des attaques plus élaborées. Plus le débit vers l'Internet est élevé, plus le nombre d'adresses IP gérées est important, et donc plus les scans sont volumineux. Les scans peuvent également mettre en évidence une machine infectée par un virus ou une machine utilisée comme rebond.
netMET disposant de toutes les informations nécessaires pour détecter ces scans, produit chaque jour un rapport de scans pour la journée de la veille (Figure 11) comportant la liste des scans en hauteur et en largeur :

• il y a scan en "hauteur" lorsqu'une machine communique avec plus de n machines d'un même réseau.
• il y a scan en "largeur" lorsqu'une machine communique avec une seule machine destination mais sur un grand nombre de services.

Figure 11

<< La métrologie détaillée | Documentation | L'accès aux archives >>