Broadcast des paquets nbns surcharge le resea

melinameline Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   -  
takieddine.ibrahimi Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

j'ai un robleme reseau du genre deni de service je crois,
en fait soudainement la connexion à internet est devenue treeeeeeeeeeees lente, et quand j'ai verifié avec wireshark, j'ai remarqué qu'il y a émission des paquets du protocole nbns, en provenance d'un certain nombre de pcs et ayant comme adresse de destination l'adresse du broadcast, ce qui fait que le reseau est completement surchargé, et par consequent lenteur de la connexion à internet.

j'ai deja eu le meme probleme l'année derniere mais avec des paquets arp,
c'éait un virus worm-kido.ih qui faisait un arpflood, je ne sais pas si ce meme virus peut creer le flood avec des paquets nbns.
si c'est le cas comment corriger la situation,
c'est urgent,
merci.

A voir également:

5 réponses

melinameline Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   12
 
Up, up up svp
0
luc
 
j'ai le même problème, je cherche mais j'ai rien trouvé pour l'instant
de mon coté c'est firefox qui emet des NBNS lorsqu'un proxy.pac est défini dans la conf réseau
si pas de proxy.pac pas de pb
0
brupala Messages postés 112020 Date d'inscription   Statut Membre Dernière intervention   14 169
 
Salut,
firefox qui emet des paquets NBNS?
non, ça doit être autre chose.
Comment en déduis tu ça ?
Dans tous les cas luc, merci de poser la question dans une nouvelle discussion, ton problème n'ayant aucun rapport avec le sujet de celle ci.
0
brupala Messages postés 112020 Date d'inscription   Statut Membre Dernière intervention   14 169
 
Salut,
Commence par regarder si tu n'as pas une boucle dans ton réseau ...
Ensuite,
essaie de voir quelle adresse mac est à la source et déconnecte la machine en question.
0
melinameline Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   12
 
Merci brupala pour la réponse,

je ne sais pas comment verifier si il y a une boucle dans le reseau!! peut tu m'aider pour le faire?? je veux dire peut tu m'expliquer la procedure STP,

merci
0
brupala Messages postés 112020 Date d'inscription   Statut Membre Dernière intervention   14 169
 
OK,
Dans un premier temps,
1- verifier qu'un switch n'a pas plus d'une connexion vers un autre switch du réseau
2- verifier que les postes de travail/serveurs n'ont qu'une connexion au réseau.
3- faire un schéma de l'ensemble.
ensuite, les switchs sont manageables ou pas ?
0
melinameline Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   12
 
Merci brupala pour la rponse,
les deux premiers point sont ok, reste le troisieme qui est impossible dans un reseau de 400 posts non repertoriés, le pire c'est qu'il n'y a pas de schema,
donc :
1- comment faire pour schematiser le reseau,???
2- qu'est ce veut dir des switxhs managebles??

merci
0
brupala Messages postés 112020 Date d'inscription   Statut Membre Dernière intervention   14 169
 
Des switchs manageables ou administrables sont pourvus d'un agent (logiciel) snmp et/ou d'un sevreur telnet /ssh ou d'un serveur http et de tout ce qu'il faut pour les configurer, gérer des compteurs de statistiques, ou bien faire du monitoring (capture des données sur un port), assurer la sécurité (controle d'accès 802.1x) via une adresse ip .
il est inenvisageable de gérer un réseau professionnel sans switchs manageables.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
melinameline Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   12
 
Le probleme se gonffle!!!

dans mon reseau j'ai un roouteur cisco 2600, relié à un modem pandatel, ce modem est relié à une reglette telephonique qui sort un cable urbain vers un autre pandatel (de reception) du fournisseur de la ligne,

le probleme maintenant c'est qu'il arrive des moments où, les voyons de transmission et celui de la reception du modem pandatel s'éteignent.

et donc plus de connection, et puis, apres un moment ça reprends, et quand je fait mtr www.google.fr par exemple, je vois qu'au niveau de carte serial on a une durée de reception assez grande de l'ordre de 1500 ms à peu pres ce qui rends la connexion trees tres tres lente

comment regler le probleme sachant que j'ai deja changé de carte serial, pour le meme probleme l'année derniere.

est-ce que cela n'est pas a cause de ce virus kido.ih ??

reppondez moi SVP, c'est urgent
0
takieddine.ibrahimi Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
Salam :)
activer le Serveur WINS dans le serveur de reseau
0