Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Question activité reseau

OkusPokus

Bonjour,

Mon ordinateur à des activitées réseau meme lorsque je ne fais rien. :-?

un tcpdump.

[root@localhost ~]# tcpdump -i eth0 src net 192.168
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
12:25:59.468746 IP 192.168.1.102.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:25:59.469924 IP 192.168.1.100.57882 > dns-adsl-gpe3-l.orange.fr.domain: 25987+ PTR? 255.1.168.192.in-addr.arpa. (44)
12:25:59.531157 IP 192.168.1.100.40630 > dns-adsl-gpe3-l.orange.fr.domain: 20289+ PTR? 102.1.168.192.in-addr.arpa. (44)
12:25:59.595361 IP 192.168.1.100.43376 > dns-adsl-gpe3-l.orange.fr.domain: 8519+ PTR? 1.149.253.81.in-addr.arpa. (43)
12:25:59.658425 IP 192.168.1.100.37388 > dns-adsl-gpe3-l.orange.fr.domain: 38540+ PTR? 100.1.168.192.in-addr.arpa. (44)
12:26:04.469715 arp who-has 192.168.1.1 tell 192.168.1.100
12:26:04.470027 arp reply 192.168.1.1 is-at ?????????????????? (oui Unknown)
12:26:04.470059 IP 192.168.1.100.43523 > dns-adsl-gpe3-l.orange.fr.domain: 6174+ PTR? 1.1.168.192.in-addr.arpa. (42)
12:35:42.866684 IP 192.168.1.102.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
...
12:47:29.437542 IP 192.168.1.100.49022 > dns-adsl-gpe3-l.orange.fr.domain: 55208+ PTR? 101.1.168.192.in-addr.arpa. (44)
12:47:30.431407 IP 192.168.1.1.bootps > 255.255.255.255.bootpc: BOOTP/DHCP, Reply, length 548
12:47:30.431567 IP 192.168.1.100.33401 > dns-adsl-gpe3-l.orange.fr.domain: 44493+ PTR? 255.255.255.255.in-addr.arpa. (46)
12:47:30.431581 IP 192.168.1.100.42773 > dns-adsl-gpe3-l.orange.fr.domain: 27940+ PTR? 255.255.255.255.in-addr.arpa. (46)
12:47:30.509901 IP 192.168.1.1.bootps > 255.255.255.255.bootpc: BOOTP/DHCP, Reply, length 548
12:47:30.513889 arp who-has 192.168.1.101 tell 192.168.1.101
12:47:30.823075 arp who-has 192.168.1.101 tell 192.168.1.101
12:47:31.823033 arp who-has 192.168.1.101 tell 192.168.1.101
12:47:32.901335 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:33.651175 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:34.401187 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:34.436917 arp who-has 192.168.1.1 tell 192.168.1.100
12:47:34.437206 arp reply 192.168.1.1 is-at 00:06:25:d8:b7:db (oui Unknown)
12:47:35.151181 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:35.901318 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:36.651166 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:37.401137 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:38.151132 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:40.444585 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:41.182373 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:41.932322 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:42.682326 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:43.433323 IP 192.168.1.101.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:47:48.224409 arp who-has 192.168.1.1 tell 192.168.1.101
12:47:48.886482 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:49.635906 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:50.385892 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:51.135888 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:47:51.886146 IP 192.168.1.101.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:47:51.886148 IP 192.168.1.101.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:47:51.886699 IP 192.168.1.102.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:48:12.780144 IP 192.168.1.102.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:48:12.780329 IP 192.168.1.101.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:48:12.780659 IP 192.168.1.102.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:48:12.781052 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:48:12.781396 arp who-has 192.168.1.101 tell 192.168.1.102
12:48:31.298685 IP 192.168.1.101.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:19:66:2e:0c:f0 (oui Unknown), length 300
12:48:34.299604 IP 192.168.1.101.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:19:66:2e:0c:f0 (oui Unknown), length 300
12:48:42.350706 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:48:42.780472 IP 192.168.1.102.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:48:43.100200 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:48:43.850172 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:48:56.352092 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:48:57.102066 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:48:57.852006 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:49:12.780865 IP 192.168.1.102.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:49:30.619787 IP 192.168.1.101.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
12:49:30.619789 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:49:30.620762 IP 192.168.1.102.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:49:31.369272 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
12:49:32.119267 IP 192.168.1.101.netbios-ns > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST

J'ai remarqué que c'etait souvent des paquets(?c'est comme ca qu'on dis?) GOOGLE, ORANGE, NETBIOS....

Ces activitées sont elles normales? Réseau mal configuré?

Merci de me rassurer.

pmarion

Même lorsque tu ne fais rien il existe des tas de raison pour qu'il y ait une activité réseau ponctuelle :

Les paquets netbios pourraient être liés à Samba (nmbd)
Les paquets dns (orange) pourraient être liés à une activité comme un programme courriel (ou autre) qui cherche périodiquement de informations courriel (ou autre)

Tant que l'activité n'est pas hors de proportion cela n'a rien d'inquiétant .

OkusPokus

merci pmarion

Ces activitées dépendent elles de certains services activées sur mon ordinateur?

philippe_PMA

Tu dis "mon ordinateur", mais visiblement il y a plusieurs ordinateurs sur ton réseau.

netbios c'est typique de Windows ...
netbios-ns c'est du DNS à la Windows.

Aurais-tu des PC Windows que tu nous aurais caché ?
C'est pas bien ça 😉

Si tu as des PC sous Windows, saches que tu n'est pas obligé d'avoir un réseau de type Windows. Tu peux conserver quasi-uniquement les protocoles TCP/IP.

Sur tes postes Windows, il faut que tu ailles sur l'icone de tes connexions réseaux. Tu fais un clic droit. Et tu essayes de laisser coché uniquement "Protocoles Internet (TCP/IP)". Je dis essaye car cela dépend quand même de ce que tu as installé. Par exemple, j'ai un NDAS avec un protocole un peu spécifique qu'il ne faut pas que je décoche ...
En tout cas, tu décoches "Client pour les réseaux Microsoft" ! C'est lui le principal coupable.

OkusPokus

Merci Philippe_PMA

Tu dis "mon ordinateur", mais visiblement il y a plusieurs ordinateurs sur ton réseau.
Aurais-tu des PC Windows que tu nous aurais caché ?
C'est pas bien ça wink

Non je n'ai rien caché au contraire. 😉

Je suis sous fedora, ma mère et mon frère sous windows le tout derriere un routeur, configuré(à l'arrache?) par mon frère qui ne veux pas me donner le psw, pour jeter un coup d'oeil 🙁

Si tu as des PC sous Windows, saches que tu n'est pas obligé d'avoir un réseau de type Windows. Tu peux conserver quasi-uniquement les protocoles TCP/IP.

Sur tes postes Windows, il faut que tu ailles sur l'icone de tes connexions réseaux. Tu fais un clic droit. Et tu essayes de laisser coché uniquement "Protocoles Internet (TCP/IP)". Je dis essaye car cela dépend quand même de ce que tu as installé. Par exemple, j'ai un NDAS avec un protocole un peu spécifique qu'il ne faut pas que je décoche ...
En tout cas, tu décoches "Client pour les réseaux Microsoft" ! C'est lui le principal coupable.

Je peux acceder à l'ordinateur de ma mère mais pas à celui de mon frère :-x
Ce n'est pas au niveau du routeur qu'il faux modifier ces options? Si c'est le cas c'est mon frère le principal coupable :hammer:

:idea: Et si j'achete un routeur pour le placer avant le routeur?:idea: :hammer:

OkusPokus

Operations effectuées sur l'ordianteur de ma mére, le réseau est toujours ok.
Mais toujours les mêmes activitées réseaux.
Bon il faux que je trouve une combine pour acceder à l'ordinateur de mon frère.

Est-ce que ca peux être le routeur qui est en cause?

philippe_PMA

OkusPokus wrote:...

Est-ce que ca peux être le routeur qui est en cause?

Non, c'est le PC de ton frère ...
Le routeur ne fait que router.

Si tu veux t'en convaincre tu ne dois plus avoir de requête netbios venant du pc de ta mère qui arrive sur ton PC. Vérifi avec l'adresse IP et un tcpdump.

OkusPokus

Effectivement plus de requête venant de 192.168.1.102 netbios ^^

Par contre j'ai ça:

15:17:51.704524 arp who-has 192.168.1.1 tell 192.168.1.102

bioinfornatics

pour avoir les pasword windows rien de plus simple il te faut:
- une connection internet
pour télécharger l'iso
- un cd
- un graveur cd
- un logiciel de gravure
- puis 3 min pour avoir les mot de passe windows XP ou Vista selon la version d'ophrack
pour changer le mdp sous unix boot en run leve1 puis en consolle tape

passwd root

tu entre ensuite le nouveaux mdp il te le demande deux fois pour confirmer

OkusPokus

Merci bioinformatics

pour avoir les pasword windows rien de plus simple il te faut:
- une connection internet
pour télécharger l'iso
- un cd
- un graveur cd
- un logiciel de gravure
- puis 3 min pour avoir les mot de passe windows XP ou Vista selon la version d'ophrack
pour changer le mdp sous unix boot en run leve1 puis en consolle tape
Code:

passwd root

tu entre ensuite le nouveaux mdp il te le demande deux fois pour confirmer

Merci, c'est toujours bon à savoir, mais je parlais du psw du routeur pour acceder à l'adresse route 192.168.1.1 🙂

? Un routeur ne gère t-il pas les ports pour le mini-parc réseau?
Par ex: Amule(même si je ne m'en sert pas), pour etre en high ID a besoin d'avoir un port ouvert même si je l'ouvre sur ma machine, il faut quand même l'ouvrir sur le routeur?

C'est vrai ou mon frère ma séverement bourré le #ù? de pailles?

philippe_PMA

OkusPokus wrote:Effectivement plus de requête venant de 192.168.1.102 netbios ^^

Par contre j'ai ça:

15:17:51.704524 arp who-has 192.168.1.1 tell 192.168.1.102

Comme ça isolé, je ne peux pas en dire grand chose.

tu dois avoir une séquence de requêtes ARP. Envoi les ici.

Pour info : http://fr.wikipedia.org/wiki/Address_Resolution_Protocol

OkusPokus

Voila

[root@localhost ~]# tcpdump -v -i eth0 src net 192.168
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
18:36:57.112316 IP (tos 0x0, ttl 128, id 23056, offset 0, flags [none], proto UDP (17), length 229) 192.168.1.101.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
18:36:57.112828 IP (tos 0x0, ttl 64, id 33346, offset 0, flags [DF], proto UDP (17), length 72) 192.168.1.100.37815 > dns-adsl-gpe1-a.wanadoo.fr.domain: 52413+ PTR? 255.1.168.192.in-addr.arpa. (44)
18:36:57.165659 IP (tos 0x0, ttl 64, id 33399, offset 0, flags [DF], proto UDP (17), length 72) 192.168.1.100.33588 > dns-adsl-gpe1-a.wanadoo.fr.domain: 28098+ PTR? 101.1.168.192.in-addr.arpa. (44)
18:36:57.218660 IP (tos 0x0, ttl 64, id 33452, offset 0, flags [DF], proto UDP (17), length 70) 192.168.1.100.50697 > dns-adsl-gpe1-a.wanadoo.fr.domain: 27765+ PTR? 1.246.10.80.in-addr.arpa. (42)
18:36:57.271475 IP (tos 0x0, ttl 64, id 33505, offset 0, flags [DF], proto UDP (17), length 72) 192.168.1.100.36015 > dns-adsl-gpe1-a.wanadoo.fr.domain: 44218+ PTR? 100.1.168.192.in-addr.arpa. (44)
18:37:02.112083 arp who-has 192.168.1.1 tell 192.168.1.100
18:37:02.112241 IP (tos 0x0, ttl 64, id 38346, offset 0, flags [DF], proto UDP (17), length 70) 192.168.1.100.44741 > dns-adsl-gpe1-a.wanadoo.fr.domain: 18846+ PTR? 1.1.168.192.in-addr.arpa. (42)
18:37:02.112538 arp reply 192.168.1.1 is-at 00:06:25:d8:b7:db (oui Unknown)
18:44:28.738253 IP (tos 0x0, ttl 128, id 23057, offset 0, flags [none], proto UDP (17), length 239) 192.168.1.101.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
18:46:06.676546 arp who-has 192.168.1.1 tell 192.168.1.101
18:48:58.886276 IP (tos 0x0, ttl 128, id 25254, offset 0, flags [none], proto UDP (17), length 229) 192.168.1.101.netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP PACKET(138)
18:56:03.404924 arp who-has 192.168.1.1 tell 192.168.1.102
18:56:03.405373 arp who-has 192.168.1.1 tell 192.168.1.100
18:56:03.406519 arp reply 192.168.1.1 is-at 00:06:25:d8:b7:db (oui Unknown)
18:56:03.406531 IP (tos 0x0, ttl 64, id 65526, offset 0, flags [DF], proto UDP (17), length 72) 192.168.1.100.55689 > dns-adsl-gpe1-a.wanadoo.fr.domain: 3182+ PTR? 102.1.168.192.in-addr.arpa. (44)
18:56:26.646160 arp who-has 192.168.1.1 tell 192.168.1.101

philippe_PMA

18:37:02.112083 arp who-has 192.168.1.1 tell 192.168.1.100
1/ -> La machine d'adresse 192.168.1.100 demande l'adresse MAC de la machine d'adresse 192.168.1.1.
18:37:02.112538 arp reply 192.168.1.1 is-at 00:06:25:d8:b7:db (oui Unknown)
2/ -> La réponse

18:46:06.676546 arp who-has 192.168.1.1 tell 192.168.1.101
3/ -> La machine d'adresse 192.168.1.101 demande l'adresse MAC de la machine d'adresse 192.168.1.1.

18:56:03.404924 arp who-has 192.168.1.1 tell 192.168.1.102
4/ -> La machine d'adresse 192.168.1.102 demande l'adresse MAC de la machine d'adresse 192.168.1.1.

18:56:03.405373 arp who-has 192.168.1.1 tell 192.168.1.100
5/ -> La machine d'adresse 192.168.1.100 demande l'adresse MAC de la machine d'adresse 192.168.1.1.
18:56:03.406519 arp reply 192.168.1.1 is-at 00:06:25:d8:b7:db (oui Unknown)
6/ -> La réponse

18:56:26.646160 arp who-has 192.168.1.1 tell 192.168.1.101
7/ -> La machine d'adresse 192.168.1.101 demande l'adresse MAC de la machine d'adresse 192.168.1.1.

Il faut savoir que par défaut le timer d'invalidation de la table arp est de 20 minutes.
Je pense que ta machine est 192.168.1.100.
Je pense que le routeur, en tout cas une passerelle se trouve a l'adresse 192.168.1.1.

1/ Une requette arp who-as en mode broadcast (donc que tout le sous-réseau voit).
2/ La réponse en mode unicast (que seul le destinataire reçoit du fait du routeur).
3/ Une requette arp who-as en mode broadcast (donc que tout le sous-réseau voit).
La réponse n'est pas visible puisque quelle est en unicast et que le routeur fait son boulot ...
...
5/ Presque 20 minutes, le cache arp a invalidé l'adresse 192.168.1.1 et une nouvelle requette arp who-as est émise par la machine 192.168.1.100.

Amusant, n'est-ce pas ?
Voila.
Donc, pour moi pas de problème.

OkusPokus

merci beaucoup philippe-PMA pour toutes ces explications. 🙂