Salut,
 
J'ai amméne mon portable sous Nux au boulot, afin de testerdes applications avec linux.
 
Et là, j'ai une petite appli qui m'indique la charge du réseau en temps réel. Alors que je ne fais rigoureusement rien (même quand je n'ai pas d'IP attribuée sur le réseau) je reçoit en permanance entre 2 et 4 Ko/s de données.
 
A quoi cela pourrait être dû ? Vous savez pas quel outils je pourrais utiliser pour voir d'où vient ce traffic ?

PS: sans y aller avec un outils de hack non plus hein, juste un "pseudo" service qui trappe tous les paquets arrivant sur tous les ports afin de me dire d'où ils viennent.

broadcast?
 
t'as du 3com sur ton réseau?

oui, il doit y en avoir en effet. a vrai dire je ne sais pas trop, il doit y avoir quelques dizaines de milliers de machines sur le réseau alors...

tu utilises quel logiciel?

sur mon PC là ? bah rien, j'ouvre icewm sans rien et j'ai la barre de charge réseau qui s'affolle. chez moi je n'ai pas ce phénomère (3 PC allumés et 2 routeurs)
niveau services réseau, je n'ai rien sur ce pc, juste mozilla pour tester des sites webs

oui je te demandais quel logiciel tu utilisais pour monitorer ton trafic réseau.
 
Maintenant lance ethereal et regarde les protocoles, les sources et les destinations.
 
tu dois avoir 90% de ton trafic qui est du aux switchs 3com (broadcast de merde) et à netbios.

ok. le truc pour monitorer, c'est le plugin de icewn 4

arg, je peux pas installer ethereal, le ftp se fait jeter par le proxy, j'arrive même pas a résoudre le nom de domaine.
 
saleté d'admins de GE qui ban tout et n'importe quoi... déjà que j'ai du me battre une semaine pour leur faire réouvrir le forum HFR...
 
Bon, j'installerai ça ce soir, et je retesterai lundi

y'a pas qu'un serveur FTP

je sais mais ça me demande à tout reconfigurer apt juste pour ça, je suis pas pressé

MDR
 
Je viens d'avoir la réponse du pourquoi du comment de toute cette merde LOL.
 
En fait, un collègue prestataire vient de connecter son portable sur le réseau pour transférer un gros fichier.
 
5 secondes plus tard (pas une de plus) il obtiens un message "Arrêt du système dans 1 minute"
 
En fait le traffic constant c'est les virus qui se baladent dans tous les sens lol

 
Pour peu qu'il y es un HUB quelques part c'est la totale !

 
même t'as toujours du trafic dans les entreprises selon l'architecture ! Les HUB c'est la chose la plus merdique (risque de colision,perte de données),ect...

Ouais mais là y'a pas de problème, y'a pas de hubs ici. On doit être dans les 3000 machines en réseau local, uniquement sur le site, donc exit les trucs de merde
Au total, l'intranet doit comprendre plus de 50 000 machines
 
Juste pour le fun, la liste des domaines qui sont dans ma branche :
http://perso.wanadoo.fr/magicbuzz/fun.png
 
Mon domaine (europe)
http://perso.wanadoo.fr/magicbuzz/fun2.png
 
Les 'tits n'américains
http://perso.wanadoo.fr/magicbuzz/fun3.png
 
Et là y'a que la branche "Healthcare" de la société, doit y avoir une vingtaine de réseaux // de la même taille selon les secteurs, mais moi j'y ai pas accès