rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Envoi répéter d'une requete ARP !!

woodba, le mardi 4 mars 2008 à 12:12:49
Bonjour,

J' utilise un snifer pour regarder régulièrement le comporement du réseau dans mon entreprise et j'ai découvere qu'un ordinateur envoi en boucle une requete ARP sur un serveur éteint. J'ai reussi à localiser la machine ainsi que le serveur. Je cherche un logiciel qui me permettrai de trouver qu'elle programme execute la requete ARP en boucle sur le client???
Existe t'il ce type de programme ??

Merci d'avance pour vos questions.

PS : j'ai bien vu qu'il y avait un sujet ressemblant à mon probleme mais il ne cherche pas à savoir de quel programme peux provenir ce soucis ... :S
Configuration: Windows XP
Internet Explorer 6.0
Répondre à woodba  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
brupala, le mardi 4 mars 2008 à 13:11:23
Salut,
l'arp n'est pas fait par un programme , du moins pas par une application .
c'est la pile tcpip du système qui envoie ces arp , winsock dans le cas de windows .
s'il fait un arp,
c'est qu'il a une demande de connexion vers cette adresse ip .
c'est souvent une mauvaise passerelle par défaut de connectée .
ou l'adresse d'un serveur quelconque ou dns mal configurée . et ... Voili Voilou Voila !
Répondre à brupala

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
woodba, le mardi 4 mars 2008 à 13:36:59
merci pour tes informations. Je connais le protocol tcp/ip. le soucis c'est que sur cet ordinateur plusieurs applications sont installées et en cour d'éxécution (phase de test) .
Une de ses applications doit lancer le "winsock" pour commander la requete ARP. se que je cherche s'est de savoir qu'elle application a donné l'ordre de lancer winsock et donc d'avoir pleins de requete ARP.
Si je trouve le programme qui fait cela je pourai le modifier pour réduire le nombre de requete ARP lancé.

Est ce que mon raisonnement est corecte ?
Répondre à woodba

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 brupala, le mardi 4 mars 2008 à 14:44:17
Est ce que mon raisonnement est corecte ?
bah,
guère plus que ton orthographe .
en fait on ne lance pas winsock, il est là en mémoire, prêt à être utilisé ou pas comme tous les pilotes et autres appels au systéme d'exploitation .
les requètes arp ne gênent pas grand monde sur le réseau, elles sont normales et ne sont répétées que parce qu'elles n'ont pas de réponse .
en fait tout est lié à l'adresse ip, il faut que tu trouves où cette adresse est configurée , mais regarde d'abord la passerelle par défaut et les dns .
si tu veux supprimer ces demandes arp, il te suffit de configurer une équivalence arp statique , vers une adresse mac bidon par exemple : 02 01 02 03 04 05 :
                applicable sera utilisée.
Exemples :
  > arp -s adresse ip   02-03-04-05-06-07  .... Ajoute une entrée statique.
  > arp -a                                    .... Affiche la table ARP.

quand tu auras fait cette association arp statique, la connexion IP tentera de s'effectuer, à ce moment là avec un analyseur ou un netstat, tu pourras connaitre le port destination et ça te donnera certainement une indication sur le protocole et l' application qui fait cette demande .
netstat -b et ... Voili Voilou Voila !
Répondre à brupala
Logiciels pertinents trouvés dans les téléchargements
Télécharger GLPI 0.71.1GLPI - GLPI est une application libre, distribuée sous licence GPL destinée à la gestion de parc informatique et de helpdesk. ...Catégorie: Gestion de parc
Licence: Freeware/gratuit
Télécharger IZArc 3.81 Build 1550IZArc - IZarc est un logiciel de compression/décompression, gratuit et en français, qui supporte de nombreux formats: 7-ZIP, A,...Catégorie: Compression/Décompression
Licence: Freeware/gratuit
Télécharger Google Toolbar pour Internet Explorer 4Google Toolbar pour Internet Explorer - La barre d'outils Google permet : d'afficher le pagerank des pages visitées d'ajouter à vos favoris les pages que vous...Catégorie: Référencement
Licence: Freeware/gratuit
Télécharger Yahoo Messenger   9.0 bêtaYahoo Messenger - Yahoo Messenger ne cesse d'évoluer et de nous rendre la messagerie instantanée encore plus agréable. Cette nouvelle version...Catégorie: Messagerie instantanée
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « Envoi répéter d'une requete ARP !! »