trouver process qui émettent en IP

[gimut]

Bonjour,

Notre serveur (Win 2003 server) mange toute la bande passante sur le lien internet en envoyant des paquets qui scannent exhaustivement des adresses IP sur le port 5900 (par défaut celui de VNC). C'est sans doute un BOT.

Nous ne voyons pas le processus (et donc l'exécutable) qui envoie ces données.
Y a t il un moyen de trouver quel process envoie quel paquet avec une commande ou un outil sur le serveur?

PS : notre AntiVirus (SOPHOS) ne nous donne pas d'info sur la question.

Merci d'avance

[gangsoleil]

Bonjour,

Deux solutions :

1. Installer un firewall logiciel sur la machine. Si celui-ci est suffisamment efficace et prévu pour, il peut te prévenir pour chaque logiciel qui tente d'envoyer des paquets vers l'extérieur. A toi de voir ensuite si tu acceptes ou non.
2. Installer un scanner de traffic réseau, comme Ethereal par exemple. Il te permet de monitorer tous les paquets en entrée et en sortie de ta machine.

Attention, l'utilisation des deux solutions en même temps peut avoir des effets surprenants !

[ram-0000]

Puisque tu es sur Win2003, l'option -b de netstat peut te donner un début de piste. Cette option affiche le nom du process qui utilise une connexion TCP ou UDP

netstat -anb par exemple donne plein d'info

Hope it will help

Raymond