Trafic important port 1025Fermé

Question

Bonjour,

Je suis en stage dans une gosse entreprise. Un "sniffeur" a été installé (le genre de bécane à 10000euros!!) sur un port du routeur qui connecte le LAN au WAN (j'espere que je suis clair). 
Apres un paramètrage réalisé par l'intervenant, on a pu observer que une de nos AD communiquait énnormement en TCP sur les port 1025 et 1026 (de gros volumes genre 700mega en 2heures!!) 
Pourriez vous m'expliquer pour quoi sont utilisés ces ports et est ce normal de voir de si gros volumes émis et reçus par une AD?
Merci a bientot

kiki · Answer

Bonjour,

J'ai trouvé ça : http://www.presence-pc.com/forum/ppc/TelecomsReseaux/programme-message-queuing-service-spyware-sujet-3020-1.htm

En gros, je vois pas pourquoi ca transite par le routeur....

Cordialement,

brupala · Answer

Salut,
AD ? c'est quoi ? un contrôleur de domaine ?
1025 .... il n'ya pas de serveur ftp dessus (iis) ? ça pourrait être une connexion data ftp .

trint · Answer

oui pardon c'est ca c'est l'active directory, c'est d'ailleurs sur lequel se trouve le serveur DNS. Merci de la piste mais non pas de FTP ni de serveur web dessus.

trint · Answer

Personne a une tite piste?

Trafic important port 1025

4 réponses

Discussions similaires

Newsletters