Bonsoir,
 
Depuis Ntop couplé à Centreon (Nagios), j'ai constaté en analysant les ports utilisés un fort traffic sur le port 520 (EFS / Extended File name Server) dans une salle d'une vingtaine de machines.
D'après l'affichage de Ntop, les machines établissaient des connexions TCP entre elles.
 
Quelle peut-être l'origine de ces échanges ?
 
Utilisant OCS Inventory, je n'ai vu aucune application installée douteuse.
 
Je n'ai pas encore fait d'analyse de trames sur une des machines de la salle.
 
Merci bien