High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Intrusion Réseau

Dernière réponse le 19 jun 2009 à 23:35:40 Obzen, le 19 jun 2009 à 21:17:34 
 Signaler ce message aux modérateurs

Bonjour,

J'ai actuellement un soucis avec mon réseau local. Quand j'affiche ma page réseau, la page affiche immédiatement mon pc ainsi que ma dartybox, et quelques secondes plus tard, un voire deux pc inconnus s'affichent et font, apparemment, parti de mon réseau local.

J'ai bien sûr pensé à désactiver le Wifi de ma box, j'ai également essayé de me connecter directement au routeur sans passer par prise CPL mais toujours le même problème, ils sont toujours là. Quand je redémarre la dartybox, ils disparaissent mais réapparaissent peu de temps après.

Quand je suis sur la page d'interface avec le modem, il ne détecte qu'un seul pc en ethernet ( le mien, normal ) et rien en wifi ( il est désactivé de toute façon ).

Mes questions sont donc les suivantes :

D'où viennent ces pc, comment font-ils pour s'introduire dans mon réseau local ?
Que faire contre ça ?

Merci d'avance à ceux et celles qui répondront.

Configuration: Windows Seven
Firefox 3.0.11

Meilleures réponses pour « Intrusion Réseau » dans :
Réseau local et partage de connexion Internet VoirSommaire I. Configurer un réseau entre 2 PC seulement 1. Avec Windows Vista 2. Avec Windows XP 3. Avec Windows 98 (Me?) II. Avec plusieurs ordinateurs III. Partage de connexion internet. a. Sous windows XP et Vista b. Sous Windows...
Commandes IP relatives aux réseaux sous Windows VoirIl est parfois très utile de connaître les commandes IP, pour analyser voire configurer ses réseaux TCP/IP. Voici la liste de ces commandes à utiliser dans une fenêtre DOS...
[WiFi] Réseau sans fil et sécurité VoirDéfinition Infrastructure réseau Sécurité Définition Le Wifi est une technologie permettant de créer des réseaux informatiques sans fil (Wireless). Il s'agit d'une norme de l'IEEE baptisée 802.11. Sa portée varie d'un appareil à...
Systèmes de détection d'intrusion (IDS) VoirIntroduction aux systèmes de détection d'intrusions On appelle IDS (Intrusion Detection System) un mécanisme écoutant le trafic réseau de manière furtive afin de repérer des activités anormales ou suspectes et permettant ainsi d'avoir une action de...
Sécurité - Méthodologie d'une intrusion sur un réseau VoirCet article a pour but d'expliquer la méthodologie généralement retenue par les pirates pour s'introduire dans un système informatique. Il ne vise pas à expliquer comment compromettre un système mais à comprendre la façon dont il peut l'être afin de...
Systèmes de prévention d'intrusion (IPS) VoirIPS Les éditeurs et la presse spécialisée parlent de plus en plus d’IPS (Intrusion Prevention System) en remplacement des IDS « traditionnels » ou pour s’en distinguer. L’IPS est un Système de Prévention/Protection contre les intrusions et non...
Posez votre question Répondre

1

kuchi007, le 19 jun 2009 à 21:21:30

Euh c'est plus que bizarre.

Pour vérifier fais la manip suivante:

Démarrer --> executer --> cmd

Une fenêtre noire devrait apparaître
Et la tu tapes "arp -a"

Et tu dis ce que tu vois avec les numéros.

Par contre je constate que tu es sur Win Seven, Bêta??? bref je connais pas donc je ne sais pas comment est organisé le menu

   
Répondre à kuchi007

2

Obzen, le 19 jun 2009 à 21:31:10

Merci pour cette commande que je ne connaissais pas.

Sur l'interface 192.168.1.1 ( la mienne, IP fixe )
192.168.1.101 00-1f-e2-a2-15-9d Type Dynamique
192.168.1.254 00-0c-c3-43-21-38 Type Dynamique
192.168.1.255 ff-ff-ff-ff-ff-ff Statique
224.0.0.2 01-00-5e-00-00-02 Statique
224.0.0.22 01-00-5e-00-00-16 Statique
244.0.0.252 01-00-5e-00-00-fc Statique
239.255.255.250 01-00-5e-7f-ff-fa Statique

Interface 192.168.56.1 ( c'est quoi ? )
192.168.56.255 ff-ff-ff-ff-ff-ff statique
224.0.0.2 01-00-5e-00-00-02 statique
224.0.0.22 01-00-5e-00-00-16 statique
224.0.0.252 01-00-5e-00-00-fc statique


Concernant Windows Seven je suis sur la version RC que j'ai obtenu par mon université ( je suis étudiant en informatique )

Merci

   
Répondre à Obzen

3

kuchi007, le 19 jun 2009 à 21:36:14

Pour la seconde interface je ne saurais te répondre, normalement cela serait une deuxième connexion.
Peut être un pont réseau?

Effectivement il y a deux adresses qui sont sur ton réseau, les deux premières...
Tu es sûr d'avoir désactivé ton wifi ou de ne pas avoir d'autres matériels connectés? :D

   
Répondre à kuchi007

4

Obzen, le 19 jun 2009 à 21:39:34

Pour la seconde interface je viens de trouver, c'est ma VirtualBox que j'avais installée pour bosser sous Ubuntu.

Concernant les deux premières adresses, je ne connais pas 192.168.1.101 donc ça peut être lui mais par contre 192.168.1.254 c'est mon serveur DNS...

Merci en tout cas pour ces débuts de pistes.

   
Répondre à Obzen

5

kuchi007, le 19 jun 2009 à 21:43:02

Il ne te restes plus qu'à chercher qui c'est :)

   
Répondre à kuchi007

6

WanWan56, le 19 jun 2009 à 22:02:30

Salut,

A mon avis tu as une connexion VPN sur ton poste, d'ou l'interfate 192.168.56.1. et quand tu te connecte en VPN les requete arp traverse ton poste via le service pare-feu/partage de connexion internet et ta dartybox les intercepte.

Dits moi si je me plante au niveau de la connexion VPN ?

Merci

   
Répondre à WanWan56

7

Obzen, le 19 jun 2009 à 22:07:17

Je sais pas ce que c'est VPN, ce qui est sûr c'est que cette interface correspondait à une Virtualbox que j'avais installé, et ce sur deux pc donc je suis en train de faire le ménage et je vais voir ce que ça donne.

Merci

   
Répondre à Obzen

8

Obzen, le 19 jun 2009 à 22:16:58

Non et bien ça ne change rien. J'ai deux adresses dynamiques d'affichées ( mon autre pc, et mon routeur ) et j'ai pourtant toujours ce pc intrus qui s'affiche sur ma page réseau ( visible des deux pc ) et qui a l'air inconnu de ma Dartybox.

Quand je double clique dessus, je ne peux pas m'y connecter... ( Vérifiez l'orthographe du nom, etc... )
Comment je peux le dégager ?

Merci

   
Répondre à Obzen

9

Obzen, le 19 jun 2009 à 22:20:50

Je viens de refaire la commande arp -a , le pc intrus était visible ( j'arrivais pas à le pinger ), mais il a redisparu après. Pourtant il est toujours sur ma page réseau... je n'y comprends rien !

   
Répondre à Obzen

10

WanWan56, le 19 jun 2009 à 22:28:31

Salut,

J'avais pas penser a du virtualbox sur ta machine. donc normal que tu vois des autres machine sur dartybox. regarde les adresse mac de tes machines virtuel dans les preference de tes machines virtuel dans virtualbox
tu verras ce sont les meme que celle de ta requete arp -a. c pas une intrusion que tu as c jutse que ta dartybox les vois quand elle sorte sur le net au que utilise le reseau avec.


A+

   
Répondre à WanWan56

11

kuchi007, le 19 jun 2009 à 22:31:42

Ouaip et je viens de penser que la méthode la plus simple était d'aller de voir dans le routeur carrément... la fatigue la fatigue quand tu nous tiens tu fais faire n'imp.

Bonne soirée et passes en résolu, ça devrait être bon ^^ comme WanWan l'a dit

   
Répondre à kuchi007

12

Obzen, le 19 jun 2009 à 22:50:33

Sauf qu'apres désinstallation des Virtual Box, redémarrage de tous les pc et du routeur, il est toujours présent dans ma table ARP... Donc problème non résolu, au final !

Bonne soirée et merci du coup de main

   
Répondre à Obzen

13

WanWan56, le 19 jun 2009 à 22:55:15

Normal ca s'efface pas apres un simple redemarrage tout est contenu dans ce qu'on appel le cache ARP. une fois rencontré.

   
Répondre à WanWan56

14

kuchi007, le 19 jun 2009 à 23:10:44

Voilà comme le missieur a dit, le protocole arp utilise un cache logiciel donc il est normal que tu vois encore la bêbête.

Comme j'ai dis tu peux aller sur ta box et constater les adresses mac ou ip connectées, là tu seras sur à 150 305,4444 % de la réponse.

   
Répondre à kuchi007

15

kuchi007, le 19 jun 2009 à 23:34:54

Nierf

   
Répondre à kuchi007

16

 kuchi007, le 19 jun 2009 à 23:35:40

Ah ouais et sinon la commande pour vider le cache c'est

netsh interface ip delete arpcache

bonne nuit

   
Répondre à kuchi007
Posez votre question Répondre
Ils ont besoin de votre aide