On Mardi 21 Septembre 2004 10:53, Laurent CARON wrote: > Fuhr Guillaume wrote: > >On Mardi 21 Septembre 2004 10:37, Laurent CARON wrote: > >>Fuhr Guillaume wrote: > >>>Bonjour a tous, > >>> > >>>Voila j'ai install� sur un bi-opteron (et donc en 64bit) une debian > >>>unstable, tout allait bien jusqu'a la semaine derniere et depuis une > >>>semaine, alors que rien n'a �t� install� ou upgrad�, j'ai les connexions > >>>reseaux qui se coupent...sans avoir aucun message particulier dans les > >>>fichiers de log "classiques" (syslog, dmesg, auth...) > >>> > >>>Je ne sais pas si c'est li� mais quand je fais en temps normal un scan > >>> des ports ouverts, j'ai les ports normaux qui sont ouverts (cas I): > >>> > >>>9/tcp open discard > >>>13/tcp open daytime > >>>22/tcp open ssh > >>>37/tcp open time > >>>111/tcp open rpcbind > >>>113/tcp open auth > >>> > >>>Par contre pendant une phase ou les connexions sont coup�s, un scan me > >>>donne ca (cas II) : > >>>139/tcp open netbios-ssn > >>>Alors que, si je me trompes pas, le port 139 est utilis� par samba mais > >>>samba n'est pas install�... > >>> > >>>Autre petite remarque, que je viens de voir , alors qu'il n'y a qu'une > >>>carte reseau install�e physiquement sur le poste, entre les cas I et II, > >>>j'ai les adresses mac qui changent... > >>> > >>>Autre remarque, quand je fais un "netstat -tanp" pendant le cas II, je > >>> ne vois aucune connexion apparaitre sur le port 139... > >>> > >>>donc voila, si vous avez besoin de precision, hesitez pas... > >>> > >>>merci d'avance, > >>>Guillaume > >> > >>2 pistes => 2 cartes avec la meme @MAC > >> 2 cartes avec la meme @IP > >> > >>de mauvaises regles de firewalling.... > > > >Justement, comme je le dis, il n'y a qu'une carte reseau physiquement > > presente donc je vois pas comment il arrives a en trouver 2... > >ensuite je pense pas que ce sois du a des mauvaises regles d'iptables car > > avec ou sans son activation, le probleme se pose... (je tiens a preciser > > que le script utilis� est utilis� sur d'autres PC sans aucun probleme...) > > un conflit d'@MAC/IP?
Donc d'apres les reponses, tout le monde a l'air d'accords pour dire que ca serait une autre personne qui s'est attribu� cette adresse.... donc je vais chercher de ce cot� la... Quelqu'un sait comment je pourrais faire, autrement qu'en tapant a toutes les portes? :)
pgpGvegL5ZOmG.pgp
Description: PGP signature
