Piratage en cours ???

par **yoann-38** » 31 Juil 2003 10:01

Salut ! Je V déja expliquer un peu ma config :

Code: Tout sélectionner:  (ADSL Wanadoo via ECI USB) --------------------------------- | IpCop (192.168.0.1) ----------------- SME 5.6 (192.168.0.10) (192.168.1.1) | | LAN (192.168.1.0/24)

Mon problème : Hier je consulte mes logs sur IpCop et je m'apercois que mon SME fais un nombre de tentative impressionant d'acceder à 192.168.0.255 en Netbios ( 137 ou 138 ou 139 ). Je me suis dit que qqun avais réussi à rentrer sur mon SME .... je V donc voir les logs de SME ( peu de chances de voir une trace ) et effectivement : RIEN !!! Je ne vois pas ce qui se passe : de l'aide please !!!! PS : Forwards des ports 80, 21 et 110 vers SME

par **tomtom** » 31 Juil 2003 10:09

Hum ça ressemble plutot à un samba mal configuré.... Tu as touché à ça recemment ? T.

par **yoann-38** » 31 Juil 2003 10:11

Pas de modif de Samba recemment !! De plus ça ne s'est produit que dans la journée d'hier et dans un délai bien défini ( de 14H à 17H30)

par **antolien** » 31 Juil 2003 10:14

à mon avis , il n'y a pas lieu de s'inquiéter. C'est juste un broadcast, pour voir s'il est toujours maitre explorateur du réseau. D'ailleurs, est-ce que tu as essayé d'accéder à un partage pendant cette plage horraire ?

par **kinkey** » 31 Juil 2003 10:18

ton sme s'annonce sur le reseau, le .255 est le broadcast cette adresse permet de dire a tout le monde sur un meme reso : coucou je suis la. ou d'autre message suivant le protocole. il me semble que les requetes netbios de mise a jour des tables netbios sont en gros toute les 12mn (pas sur a verife dans le rfc); dc ton sme dit a ton reso je suis la tout les X temps. et ton ipcop joue bien sont role puisque d'apres ce que tu dis il bloque et encore heureux sinon c la porte ouverte a toute les fenetres !

par **yoann-38** » 31 Juil 2003 10:22

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> D'ailleurs, est-ce que tu as essayé d'accéder à un partage pendant cette plage horraire ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non : y'avais personne sur mon lan à cette heure la !! <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-31 10:18, kinkey a écrit: ton sme s'annonce sur le reseau, le .255 est le broadcast cette adresse permet de dire a tout le monde sur un meme reso : coucou je suis la. ou d'autre message suivant le protocole. il me semble que les requetes netbios de mise a jour des tables netbios sont en gros toute les 12mn (pas sur a verife dans le rfc); dc ton sme dit a ton reso je suis la tout les X temps. et ton ipcop joue bien sont role puisque d'apres ce que tu dis il bloque et encore heureux sinon c la porte ouverte a toute les fenetres ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Effectivement, C a intervalles réguliers (ou quasi) mais est ce normal que ça ne se soit produit que pendant un laps de temps déterminé ???

par **tomtom** » 31 Juil 2003 10:25

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-31 10:22, yoann-38 a écrit: Effectivement, C a intervalles réguliers (ou quasi) mais est ce normal que ça ne se soit produit que pendant un laps de temps déterminé ??? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Le protocole SMB est un peu capricieux.... Faut pas s'etonner si il fait un peu nimporte quoi de temps en temps <IMG SRC="images/smiles/icon_wink.gif"> T.

par **yoann-38** » 31 Juil 2003 10:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-31 10:25, tomtom a écrit: Le protocole SMB est un peu capricieux.... Faut pas s'etonner si il fait un peu nimporte quoi de temps en temps T. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ça me rassure ( koike un petit doute subsiste) <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_bise.gif"> Merci à tous ceux qui m'ont répondu !! @++ <IMG SRC="images/smiles/icon_bise.gif">

par **yannva** » 04 Août 2003 10:57

Khaled est déja signalé à antolien.... <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> Yann

par **swapfiles** » 04 Août 2003 10:58

Il n'y a vraiment pas de quoi s'inquieter. C'est juste une requete sur une adresse broadcast. rien de plus.

Piratage en cours ???

Qui est en ligne ?