Précédent   Forum des professionnels en informatique > Systèmes > Windows > Sécurité
Sécurité Anti virus, firewall, spywares, vers, trojan, ... Avant de poster -> La Rubrique Sécurité
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 24/07/2007, 16h33   #1
Invité régulier
 
Inscription : mai 2007
Messages : 42
Détails du profil
Informations forums :
Inscription : mai 2007
Messages : 42
Points : 6
Points : 6
Par défaut Intercepter les Messages Net Send

Bonjour a tous,

Voici mon problème,
Je ne peux pas arréter Netsend en desactivant le service " affichage des messages" car l'entreprise a besoin de ce service. Le réseau utilise ces ports pour les pings si j'ai bien compri...Bref impossible de désactivé le service.

Maintenant, je souhaiterai bloqué Net send autrement, mais cela semble impossible ?

A défault, je souhaiterai connaitre un moyen de voir tous les messages envoyés par Net send sur le réseau car certaines personnes en abusent enormement....

En gros, je souhaiterai voir l'ensemble des message envoyé.
J'ai essayé en me connectant a la base de registre mais quand les ordi sont eteint, l'historique est vidé.

Serait il possible de créer ou d'installer (ou une technique secret ^^) qui permettrer a chaque fois qu'un message est envoyé de l'envoyé egalement a un Autre poste

Ex : Net Send 255.255.255.255 "coucou"
Soit bien envoyé a 255.255.255.255 mais egalement a un mon ordinateur ?
Je précise que je suis admin du réseau et que je ne cherche absolument a tracker les gens... 2-3 net send ne gene absolument pas, c'est pour ceux qui abusent et passent leurs journées dessus...

Merci d'avance
Zephirsoul
zephirsoul est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 24/07/2007, 18h21   #2
Rédacteur

 
Avatar de Louis-Guillaume Morand
 
Homme Louis-Guillaume MORAND
Consultant @ Microsoft
Inscription : mars 2003
Messages : 10 713
Détails du profil
Informations personnelles :
Nom : Homme Louis-Guillaume MORAND
Localisation : France, Hauts de Seine (Île de France)

Informations professionnelles :
Activité : Consultant @ Microsoft
Secteur : Conseil

Informations forums :
Inscription : mars 2003
Messages : 10 713
Points : 15 946
Points : 15 946
je vois bien le probleme de bloquer les net send et ceux qui en abusent mais je vois pas pourquoi tu ne peux pas les bloquer. ni la question de port.

les ping c'est des paquets ICMP, et ca n'a pas besoin de port particulier, faut juste autoriser les paquets ICMP sur les routeurs, surtout si on veut de la transmission multi-lan.

quant au net send, il utilise les ports 137-139 voire 445 et ca n'a pas la meme fonctionnalité que le ping.

Sincèrement je ne vois pas en quoi désactiver les service des messages empecherait le ping :


si tu veux savoir qui envoie les messages, un bon sniffer réseau comme ethereal (pas facile a prendre en main) ou IP sniffer, et tu pourrais sniffer tous les paquets net send et taper sur les mains des gens qui en abusent.

ou alors, vous mettez en place un logiciel comme Communicator pour la communication interne
__________________
moi c'est Louis-Guillaume, ni Louis, ni Guillaume mais Louis-Guillaume et je n'aide pas ceux qui écorchent mon nom
Louis-Guillaume Morand est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 12h41.


 
 
 
 
Partenaires

Hébergement Web