Identification d'un poste sur un réseau

Identification d'un poste sur un réseau - Windows & Software

Marsh Posté le 30-01-2003 à 20:50:40    

Hier en regardant l'observateur réseau de Windows 98 j'apercois la connexion suivante:
 
-pas nom d'utilisateur
-ordinateur: "BILLGATES"
-Partages: 1
-Fichiers ouverts: 0
-Temps de connection: 59min... inactivité 58min...
 
Sur le réseau aucune machine ne s'appelle "BILLGATES" et j'étais le seul à travailler.
 
Question est-ce qu'une petite saleté de prog malingre pourrait se connecter sur ce poste sous Win98 (sans aucun fichier partagé) en donnant une fausse identité? Ou dois-je forcément penser qu'une connection extérieure au LAN est responsable (alors que l'on est derrière proxy+firewall; mais je ne sais pas s'ils sont très bien configurés)?
 
Merci pour vos lumières.


---------------
"A conclusion is the place where you got tired of thinking." Steven Wright | It's 2 pièges à loups #1 #2
Reply

Marsh Posté le 30-01-2003 à 20:50:40   

Reply

Marsh Posté le 31-01-2003 à 03:11:46    

Bonsoir,
 
comme ces derniers toutes mes questions restent sans réponse je commence à avoir des doutes.
 
Ma question n'est-elle pas claire? Ou alors pas à sa place? Ou... je ne sais pas?
 
Est-ce que quelqu'un aurait l'amabilité de me donner une opinion que je sache à quoi m'en tenir et peut-être changer ma démarche.
 
Merci par avance.


---------------
"A conclusion is the place where you got tired of thinking." Steven Wright | It's 2 pièges à loups #1 #2
Reply

Marsh Posté le 31-01-2003 à 08:39:29    

t'as essayer de pinger le bil pour voir son ip ?
 
t'as un domaine ?
as tu un VPN ?
un DHCP ?

Reply

Marsh Posté le 31-01-2003 à 14:09:11    

dès que j'ai lancé le ping la connection a disparu
 
Domaine: oui
VPN: non
DHCP: non
 
Et surtout merci pour ton aide.


---------------
"A conclusion is the place where you got tired of thinking." Steven Wright | It's 2 pièges à loups #1 #2
Reply

Marsh Posté le 31-01-2003 à 14:23:06    

t'as un firewall?

Reply

Marsh Posté le 31-01-2003 à 14:24:01    

oups
j'avais pas lu
sorry

Reply

Marsh Posté le 31-01-2003 à 16:40:46    

je pense qu'un petit malin s'amuse à s'introduire dans ton lan
 
sur ton firewall faut bloquer les port 137-139 en direction de l'exterieur(internet)
 
t'es que la machine n'a pas fichier partagé ?
 
(on peut le cacher avec une nom de partage se terminant par un "$"

Reply

Marsh Posté le 31-01-2003 à 19:13:17    

Dans l'observateur réseau le seul partage apparaissant était IPC$


---------------
"A conclusion is the place where you got tired of thinking." Steven Wright | It's 2 pièges à loups #1 #2
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed