Signaux réseau
Balayages de ports probables
Rapides : 10 ports distincts en 5 minutes. Lents : 10 ports en une heure ou 20 ports en 24 heures, sans fenêtre rapide dans cet intervalle. Chaque détection concerne une même IP et un même protocole.
Fenêtres fixes en UTC, alignées sur les minutes, les heures et les journées. L’activité lente doit s’étaler sur au moins 5 minutes pour une détection horaire, et une heure pour une détection journalière. Une ligne représente une fenêtre, pas un incident unique. Ce signal ne prouve pas une intention hostile.
| Fenêtre UTC | IP / ASN | Protocole | Ports distincts | Événements | Ports observés |
|---|---|---|---|---|---|
| Lent · 1 h 20/10/2026 13:00:00Observé de 13:19:47 à 13:48:23 | 48.217.228.220 AS8075 Microsoft Corporation | TCP | 34 | 34 | 1080, 1234, 2080, 2718, 3000, 3002, 3004, 3128, 4000, 5000, 5001, 5002, 5678, 6333, 7891, 8000, 8001, 8002, 8003, 8004 … (+14) |
Page 1 · 100 fenêtres au maximum par page