Attaque en utilisant protocole ARP? [Résolu/Fermé]

Messages postés
3
Date d'inscription
vendredi 2 novembre 2007
Statut
Membre
Dernière intervention
3 novembre 2007
- - Dernière réponse : misterjingle
Messages postés
3
Date d'inscription
vendredi 2 novembre 2007
Statut
Membre
Dernière intervention
3 novembre 2007
- 3 nov. 2007 à 16:52
Bonjour,
Je n'ai pas de probleme qui necessite une reponse urgente.
J'ai juste une question specifique a vous poser. Depuis quelque temps j utilise un logiciel qui permet de sniffer le reseau et quand je l' allume au démarrage de mon PC il s'etablit des connections frequentes entre moi et une adresse MAC fixe,( l'adresse IP n'est pas fixe) par 1.le protocole tcp puis
2.un protocole ARP->Request
ARP->Reply
provenat de la meme adresse MAC
3.puis les protocole tcp reprend
et ainsi de suite
J'ai fait une petite recherche et suit tomber la dessus http://209.85.135.104/...
J'ai pas tres bien compris mais a ce que j'y ai dechiffré, il pourrait s'agir d une intrusion par un pirate.
De plus les connexions s'effectuent sur un port haut (58129) fréquement utilisés par les cheveaux de troies à ce que j'ai pu comprendre .
J'y connais pas grand chose en reseau donc si vous pouvez m'éclairer ou plutot me rassurer sur la situation je vous serais reconnaissant.
Merci.
a+
PS:si vous voulez je peux vous faire un copier coller de ce que m affiche le logiciel
Afficher la suite 

4 réponses

Messages postés
362
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
29 décembre 2007
99
0
Merci
C'est possible, mais peu probable ... (paranoia ?)
Il est de toute facon facile de vérifier : lance un terminal et tape "arp -a (adresse de ta passerelle)" puis compare l'adresse mac obtenu avec "arp -a (adresse de ton pirate présumé)"
Si les deux correspondent, alors ton traffic est détourné... mais tu ne peux rien y fair appar trouver le responsable

Une autre maniere de vérifier serait d'aller se ballader sur les sites sécurisés avec https (et donc certificat) et de voir si ton navigateur affiche des alertes de sécurité de type "la validité de ce certificat n'a pu etre verifié"

Pour le présumé cheval de troie, effectu en scan en ligne contre les virus et tu aura ta réponse...
Messages postés
3
Date d'inscription
vendredi 2 novembre 2007
Statut
Membre
Dernière intervention
3 novembre 2007
0
Merci
Merci d'avoir repondu si vite
J'ai essayer la deuxiemme méthode aller sur un site securisé (ebay), il n'y a pas de probleme (en haut a droite, à coté de l'url j'ai un cadenas avec marqué identified by Verisign, this connection to the server is encrypted) avant j'avais un petit cadenas en bas a gauche d'IE lorsque j'accedais aux sites securisés il n'y est plus peut etre une mise a jour?
Je voudrais essayer la premiere methode pour etre sur (oui paranoiaque :)) mais je ne sais pas comment on lance un terminal, pourrais tu me mettre sur la voie.
Merci
Messages postés
362
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
29 décembre 2007
99
0
Merci
Le jour ou tu commences a recevoir des alertes en allant sur les sites https, pose toi des questions car sur la plupart des sites le certificat est signé par un organisme appelé autorité de certification et qui garanti son authenticité. Si un pirate s'immice entre toi et la passerelle via l'arp spoofing, il t'enverra un faux certificats presque identique a l'original, sauf qu'il ne sera pas signé et ton navigateur s'en apercevra tout de suite (cependant pour toi en apparence, le certificat semblera valide).

Pour acceder au terminal : menu démarrer > executer > cmd puis entrer

Pour l'ARP spoofing, le pirate doit forcément etre sur ton réseau local ! et il ne détourne pas forcément ton traffic en permanence, mais ca peut etre par intermitence, via quoi il "écoute" ce que tu envoi...

Cette attaque est totalement indépendante d'un cheval de troie, qui peut lui etre activé a la demande et a partir de n'importe ou...
Messages postés
3
Date d'inscription
vendredi 2 novembre 2007
Statut
Membre
Dernière intervention
3 novembre 2007
0
Merci
Rien a voir avec un pirate en fait l'adresse mac qui s'affichait est en fait celle de mon modem ahah.
En tout cas merci Spearhead tu m'auras appris pas mal de truc bon a savoir.
a+