Broadcast des paquets nbns surcharge le resea
melinameline
Messages postés
110
Statut
Membre
-
takieddine.ibrahimi Messages postés 1 Statut Membre -
takieddine.ibrahimi Messages postés 1 Statut Membre -
Bonjour,
j'ai un robleme reseau du genre deni de service je crois,
en fait soudainement la connexion à internet est devenue treeeeeeeeeeees lente, et quand j'ai verifié avec wireshark, j'ai remarqué qu'il y a émission des paquets du protocole nbns, en provenance d'un certain nombre de pcs et ayant comme adresse de destination l'adresse du broadcast, ce qui fait que le reseau est completement surchargé, et par consequent lenteur de la connexion à internet.
j'ai deja eu le meme probleme l'année derniere mais avec des paquets arp,
c'éait un virus worm-kido.ih qui faisait un arpflood, je ne sais pas si ce meme virus peut creer le flood avec des paquets nbns.
si c'est le cas comment corriger la situation,
c'est urgent,
merci.
j'ai un robleme reseau du genre deni de service je crois,
en fait soudainement la connexion à internet est devenue treeeeeeeeeeees lente, et quand j'ai verifié avec wireshark, j'ai remarqué qu'il y a émission des paquets du protocole nbns, en provenance d'un certain nombre de pcs et ayant comme adresse de destination l'adresse du broadcast, ce qui fait que le reseau est completement surchargé, et par consequent lenteur de la connexion à internet.
j'ai deja eu le meme probleme l'année derniere mais avec des paquets arp,
c'éait un virus worm-kido.ih qui faisait un arpflood, je ne sais pas si ce meme virus peut creer le flood avec des paquets nbns.
si c'est le cas comment corriger la situation,
c'est urgent,
merci.
5 réponses
-
-
-
Salut,
firefox qui emet des paquets NBNS?
non, ça doit être autre chose.
Comment en déduis tu ça ?
Dans tous les cas luc, merci de poser la question dans une nouvelle discussion, ton problème n'ayant aucun rapport avec le sujet de celle ci.
-
-
Salut,
Commence par regarder si tu n'as pas une boucle dans ton réseau ...
Ensuite,
essaie de voir quelle adresse mac est à la source et déconnecte la machine en question. -
Merci brupala pour la réponse,
je ne sais pas comment verifier si il y a une boucle dans le reseau!! peut tu m'aider pour le faire?? je veux dire peut tu m'expliquer la procedure STP,
merci -
Merci brupala pour la rponse,
les deux premiers point sont ok, reste le troisieme qui est impossible dans un reseau de 400 posts non repertoriés, le pire c'est qu'il n'y a pas de schema,
donc :
1- comment faire pour schematiser le reseau,???
2- qu'est ce veut dir des switxhs managebles??
merci-
Des switchs manageables ou administrables sont pourvus d'un agent (logiciel) snmp et/ou d'un sevreur telnet /ssh ou d'un serveur http et de tout ce qu'il faut pour les configurer, gérer des compteurs de statistiques, ou bien faire du monitoring (capture des données sur un port), assurer la sécurité (controle d'accès 802.1x) via une adresse ip .
il est inenvisageable de gérer un réseau professionnel sans switchs manageables.
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Le probleme se gonffle!!!
dans mon reseau j'ai un roouteur cisco 2600, relié à un modem pandatel, ce modem est relié à une reglette telephonique qui sort un cable urbain vers un autre pandatel (de reception) du fournisseur de la ligne,
le probleme maintenant c'est qu'il arrive des moments où, les voyons de transmission et celui de la reception du modem pandatel s'éteignent.
et donc plus de connection, et puis, apres un moment ça reprends, et quand je fait mtr www.google.fr par exemple, je vois qu'au niveau de carte serial on a une durée de reception assez grande de l'ordre de 1500 ms à peu pres ce qui rends la connexion trees tres tres lente
comment regler le probleme sachant que j'ai deja changé de carte serial, pour le meme probleme l'année derniere.
est-ce que cela n'est pas a cause de ce virus kido.ih ??
reppondez moi SVP, c'est urgent