Précédent   Forum des professionnels en informatique > Systèmes > Autres systèmes > Réseaux
Réseaux Réseaux, wifi, routeurs,...
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 03/10/2007, 13h13   #1
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
Par défaut Nom d'hote bizarre sur réseau d'entreprise

Bonjour à tous,

J'ai un petit souci sur les noms d'hôtes de mon réseau d'entreprise.
J'ai fait un programme sous Delphi qui fait un ping sur une plage d'adresses IP que je définis. Par moment je retrouve des noms du style RADIUM.PDEV.SCO.COM, SPEEDFREAK.PDEV.SCO.COM, PLUTONIUM.PDEV.SCO.COM alors que par moment il me retrouve le bon nom de la machine.
Avez-vous une idée d'où cela peut provenir ?
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 03/10/2007, 14h36   #2
Membre éclairé
 
Homme Sébastien Desbois
Ingénieur développement logiciels
Inscription : février 2005
Messages : 199
Détails du profil
Informations personnelles :
Nom : Homme Sébastien Desbois
Âge : 29
Localisation : France, Haute Garonne (Midi Pyrénées)

Informations professionnelles :
Activité : Ingénieur développement logiciels
Secteur : Aéronautique - Marine - Espace - Armement

Informations forums :
Inscription : février 2005
Messages : 199
Points : 315
Points : 315
Bonjour,
une association dns qui traine dans le nameserver? des machines d'occasion avec les vieux noms?

S. Desbois
Desboys est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 03/10/2007, 14h57   #3
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
Merci pour ta réponse

Les machines sont assez récentes et je n'ai pas d'anomalies au niveau du DNS.
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 03/10/2007, 15h21   #4
Inactif
 
Inscription : février 2003
Messages : 4 342
Détails du profil
Informations forums :
Inscription : février 2003
Messages : 4 342
Points : 4 030
Points : 4 030
La racine .PDEV.SCO.COM a une signification pour ton réseau, ton entreprise ou ça n'a pas de sens ?
Louis Griffont est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 03/10/2007, 15h23   #5
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
Ça n'a aucun sens... je n'ai pas (à ma connaissance) de pc qui se nomme de telle manière.
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 03/10/2007, 15h26   #6
Inactif
 
Inscription : février 2003
Messages : 4 342
Détails du profil
Informations forums :
Inscription : février 2003
Messages : 4 342
Points : 4 030
Points : 4 030
T'as une borne Wifi ?

T'es peut-être piraté !

Les adresses ip correspondant sont-elles connectées dans ta boite ?
Louis Griffont est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 03/10/2007, 15h44   #7
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
J'ai une borne Wifi mais qui n'est pas raccordé sur le réseau interne.
J'ai un peu peur d'être piraté effectivement...

Mais je ne comprends pas d'ou provient ce nom...
Est-ce possible de changer le nom d'un pc sans que la personne travaillant sur le pc s'en aperçoive ?
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 03/10/2007, 16h25   #8
Membre régulier
 
Inscription : septembre 2007
Messages : 71
Détails du profil
Informations personnelles :
Âge : 36

Informations forums :
Inscription : septembre 2007
Messages : 71
Points : 82
Points : 82
Tu as des machines unix "SCO" sur ton réseau ?
elgoe est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 08h07   #9
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
Non aucun serveur Unix.
J'ai pu remarquer qu'il y avait à ma connaissance 4 machines qui changeaient constamment de nom
Les noms modifiés sont :
- PLUTONIUM.PDEV.SCO.COM
- SPEEDFREAK.PDEV.SCO.COM
- RADIUM.PDEV.SCO.COM
- THORIUM.PDEV.SCO.COM

Ce n'est pas possible que service comme IIS me donne ce type de nom ? (malgré que je suis pratiquement sur que le service n'est pas activé sur ses machines)
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 08h12   #10
Membre Expert
 
Avatar de Civodul4
 
Inscription : mai 2003
Messages : 2 133
Détails du profil
Informations forums :
Inscription : mai 2003
Messages : 2 133
Points : 2 239
Points : 2 239
Les utilisateurs ont des droits d'admin ? Vous leur avez posé la question ?

Personellement, la première idée que j'ai avec le nom est également sco unix ...
__________________
Merci de lire les règles du forum ainsi que le mode d'emploi du forum

Merci de penser à : !

Il y a 10 types de personnes, ceux qui comprennent le binaire et les autres ...
Civodul4 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 08h22   #11
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
Non les utilisateurs n'ont pas de droits admin sur les machines.

Mais je n'ai aucun serveur Unix...

Même si j'avais du Unix son mon réseau comment est-ce possible que le nom d'hote change ???
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 08h38   #12
Inactif
 
Inscription : février 2003
Messages : 4 342
Détails du profil
Informations forums :
Inscription : février 2003
Messages : 4 342
Points : 4 030
Points : 4 030
Personnellement, je trouve que ça sent le piratage à plein nez.

Vouss avez un Proxy ? Si oui, regardes si c'est possible de filtrer sur les noms, et bloques tout les .PDEV.SCO.COM, pour voir qui vient râler dans ton bureau

Si personne ne vient, surveilles les noms, si c'est un piratage, le(s) pirate(s) devraient trouver un contournement assez rapidement.

Le mieux alors est de verrouiller.
Sur ton réseau, les PC ont-ils des IP fixes ou travailles-tu en DHCP ?
Parcequ'avec des ip fixes, et un bon proxy tu peux bloquer toutes personnes ne se trouvant pas dans ton réseau !
Louis Griffont est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 09h37   #13
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
Je vais passer ad-aware et Spybot sur ses pc. Je ne sais pas si ça va m'aider.

On travaille essentiellement en adresse IP fixe mais on a quand même un range limité en DHCP.
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 10h19   #14
Inactif
 
Inscription : février 2003
Messages : 4 342
Détails du profil
Informations forums :
Inscription : février 2003
Messages : 4 342
Points : 4 030
Points : 4 030
Et ces "intrus" sont dans le range DHCP ?
Louis Griffont est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 10h56   #15
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
Non ils sont en IP fixe

Je viens de passer sur un pc Ad-Aware et Spybot qui mon détecté Alexa, d'après mes recherches cela ne semble pas dangereux.
J'ai installé la mise à jour de Windows 2000 (34 mises à jour)

Je tiens à préciser que le problème se produit sur XP également
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 11h16   #16
Membre du Club
 
Inscription : février 2006
Messages : 199
Détails du profil
Informations forums :
Inscription : février 2006
Messages : 199
Points : 57
Points : 57
Tu es l'admin ?
Est ce qu'il y a d'autres sites dans ta société ?

J'ai eu un cas comme ça où je voyais un server que je ne connaissais pas.
L'admin étant sur un autre site, il avait ajouté un server sur le domaine de mon site mais localisé géographiquement chez lui (donc j'étais dans le même cas que toi, impossible de localiser la machine dans les murs).
Bien sûr, il ne m'avait rien dit

Sinon, tu n'as pas un tableau de correspondance ip fixe - bureau/user ?
TallyHo est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 11h36   #17
Membre Expert
 
Avatar de Civodul4
 
Inscription : mai 2003
Messages : 2 133
Détails du profil
Informations forums :
Inscription : mai 2003
Messages : 2 133
Points : 2 239
Points : 2 239
Cela peut effectivement aussi provennir d'une relation d'approbation qui serait valide par moment.
__________________
Merci de lire les règles du forum ainsi que le mode d'emploi du forum

Merci de penser à : !

Il y a 10 types de personnes, ceux qui comprennent le binaire et les autres ...
Civodul4 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/10/2007, 12h33   #18
Membre du Club
 
Inscription : mai 2003
Messages : 184
Détails du profil
Informations personnelles :
Âge : 35

Informations forums :
Inscription : mai 2003
Messages : 184
Points : 50
Points : 50
Mais là je sais ou se trouve les machines physiquement et j'ai déjà été voir si rien n'était suspect.

Ici il n'y a qu'un seul site et un seul domaine.
Les 4 ordis sont bien connectés sur le domaine et les paramètres du DNS sont corrects
yamino est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité Cette discussion est résolue.
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 21h43.


 
 
 
 
Partenaires

Hébergement Web