broadcast des paquets nbns surcharge le resea Fermé

Question

Bonjour, 

j'ai un robleme reseau du genre deni de service je crois,
en fait soudainement la connexion à internet est devenue treeeeeeeeeeees lente, et quand j'ai verifié avec wireshark, j'ai remarqué qu'il y a émission des paquets du protocole nbns, en provenance d'un certain nombre de pcs et ayant comme adresse de destination l'adresse du broadcast, ce qui fait que le reseau est completement surchargé, et par consequent lenteur de la connexion à internet.

j'ai deja eu le meme probleme l'année derniere mais avec des paquets arp,
c'éait un virus worm-kido.ih qui faisait un arpflood, je ne sais pas si ce meme virus peut creer le flood avec des paquets nbns.
si c'est le cas comment corriger la situation,
c'est urgent,
merci.

Configuration: Linux / Firefox 6.0.2

melinameline · Answer

Up, up up svp

brupala · Answer

Salut,
Commence par regarder si tu n'as pas une boucle dans ton réseau ...
Ensuite,
essaie de voir quelle adresse mac est à la source et déconnecte la machine en question.

melinameline · Answer

Merci brupala pour la réponse,

je ne sais pas comment verifier si il y a une boucle dans le reseau!! peut tu m'aider pour le faire?? je veux dire peut tu m'expliquer la procedure STP,

merci

melinameline · Answer

Merci brupala pour la rponse,
les deux premiers point sont ok, reste le troisieme qui est impossible dans un reseau de 400 posts non repertoriés, le pire c'est qu'il n'y a pas de schema,
donc :
1- comment faire pour schematiser le reseau,???
2- qu'est ce veut dir des switxhs managebles??

merci

melinameline · Answer

Le probleme se gonffle!!!

dans mon reseau j'ai un roouteur cisco 2600, relié à un modem pandatel, ce modem est relié à une reglette telephonique qui sort un cable urbain vers un autre pandatel (de reception) du fournisseur de la ligne,

le probleme maintenant c'est qu'il arrive des moments où, les voyons de transmission et celui de la reception du modem pandatel s'éteignent. 

et donc plus de connection, et puis, apres un moment ça reprends, et quand je fait mtr www.google.fr par exemple, je vois qu'au niveau de carte serial on a une durée de reception assez grande  de l'ordre de 1500 ms à peu pres ce qui rends la connexion trees tres tres lente

comment regler le probleme sachant que j'ai deja changé de carte serial, pour le meme probleme l'année derniere.

est-ce que cela n'est pas a cause de ce virus kido.ih ??

reppondez moi SVP, c'est urgent

Broadcast des paquets nbns surcharge le resea

5 réponses

Discussions similaires