Une bonne âme pour éclaire ma lanterne



  • Bonjour,

    En jetant un coup d'oeil sur munin j'ai vu que quelqu'un uploadait sur mon serveur depuis hier, un peu avant minuit. Etant assez rare que quelqu'un upload aussi longtemps sur mon serveur, je suis allé jeter un coup d'oeil avec iftop qui m'indique que cet upload se fait depuis l'adresse ip 91.229.20.56 vers 91.229.20.255. TCPDUMP m'indique un paquet de requête entre ces deux adresses IP sur le port 137. Ce que je pige pas c'est que mon serveur n'a pas cette ip, dans ce cas pourquoi les requêtes entre ces deux serveurs passent par le mien ? Si quelqu'un peut éclairer ma lanterne je suis lui en serai extrêmement reconnaissant :D

    Merci


  • Administrateur

    C'est du Flood Broadcast, assez courant, mais le réseau est encore trop petit pour que ça ai un impact sur le fonctionnement de l'ensemble.
    Les nouveaux switch qu'on va installer bloqueront façilement ça.



  • Ok, merci pour l'explication ;)



  • Arp spoofing ?


  • Administrateur

    Non, je ne pense pas, les switch bloquent les changement de mac.


Se connecter pour répondre
 

Il semble que votre connexion ait été perdue, veuillez patienter pendant que nous vous re-connectons.