adresse ip identiques / empoisonnement de cache ARP Fermé

Question

Bonjour,  

Mon pare feu ESET vient de m'avertir 2 fois en 5 min  avec le message suivant :  

"adresses IP identiques détectées  sur le réseau " 
 source : 192.xxx.1.2  
cible : 192.xxx.1.2  

protocole ARP 


 ( source et cible identiques )  

en fait visiblement ça c'est produit 9 fois en 4 heures, dont 4 en 2 minutes  

l'un d'entre vous peut il me dire ce que ça signifie ?? 



je ne suis pas inquiet, visiblement mon antivirus ( eset version pro complète ) est très performant, je suis juste curieux de comprendre ce qui se passe  

merci d'avance aux pro 





Configuration: windows 7 édition familiale

kasom · Answer

up, il me signale même une attaque par empoisonnement de cache ARD

noctambule28 · Answer

Salut, 

Tu es sur que ce n'est pas cache ARP plutôt?

Pas de solution pour l'instant mais quelques infos et manip possibles. (stroisième  lien) 

Souvent ESET revient dans ces problèmes d'ARP. Soit il est très bon soit il est chatouilleux. 
Ca pourrait être un problème de config réseau comme ça pourrait être un squatteur du réseau, comme ça pourrait être ta Bbox qui teste le réseau.  
Je n'en sais pas plus, ce ne sont que des déductions de recherche. 

 https://forums.commentcamarche.net/forum/affich-369785-vidage-du-cache-arp 

http://malm.tuxfamily.org/doc/corruption_cache_arp.htm 

https://forum.hardware.fr/hfr/reseauxpersosoho/Routage-et-securite/attaque-empoisonnement-arp-sujet_24183_1.htm 

Il se peut aussi que tu aies quelques choses sur un de tes pc qui cherche à communiquer. 
Je te laisse lire et voir si cela t'apporte quelques réponses. 
@++ 
____________________________________________ 
L'humour est la clé de voûte de la conscience.

Adresse ip identiques / empoisonnement de cache ARP

2 réponses

Discussions similaires