Snifeur de réseaux

Ce qui relève de la sécurité mais n'est pas une désinfection : discussions sur les antivirus, firewalls, hips, méthodes de protection, prévention des infections, mises à jour. Conseils et coups de main pour sécuriser une machine, choisir un logiciel de sécurité, et au sens large parler de ce domaine.
-- Pas de demandes d'analyse. --

Modérateur: Modérateurs

Snifeur de réseaux

Messagepar Maquasi » 12 Jan 2009 13:47

Bonjour, je suis administrateur de mon réseau d'entreprise et depuis quelques temps il semblerait que ma bande passante soit encombrée le soir (la nuit). Quel logiciel me permettrait de connaitre / surveiller les connexions faites et les sites consultés ? Merci d'avance.
Avatar de l’utilisateur
Maquasi
Libellulien
Libellulien
 
Messages: 58
Inscription: 21 Aoû 2007 07:42

Re: Snifeur de réseaux

Messagepar BigZ » 12 Jan 2009 13:58

J'ai eu un problème similaire.

La (seule) meilleure solution, c'est d'installer un serveur proxy

Voilà le post que j'avais ouvert à ce sujet : scan-du-reseau-t28454.html

Sur tous les logiciels que j'ai testés, aucun ne donnait aucune satisfaction, donc le Proxy est la meilleure solution.

De mon coté pour régler le problème, j'ai regardé sur mon Firewall et ça m'a permis de voir des choses intéressantes en sortie...
Avatar de l’utilisateur
BigZ
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 24 Juin 2003 09:56
Localisation: Genève

Re: Snifeur de réseaux

Messagepar Maquasi » 12 Jan 2009 15:18

Merci pour ta réponse. je vais regarder tout ça de plus prêt, mais l'installation d'un proxy me semble onéreuse, j'ai juste besoin de savoir qui occupe ma BP le soir. A+
Avatar de l’utilisateur
Maquasi
Libellulien
Libellulien
 
Messages: 58
Inscription: 21 Aoû 2007 07:42

Re: Snifeur de réseaux

Messagepar diavolezza » 12 Jan 2009 15:34

hello
un outil centralisé, sans l'installer sur chaque poste ?
Avatar de l’utilisateur
diavolezza
Super Libellulien
Super Libellulien
 
Messages: 1341
Inscription: 15 Sep 2005 13:49
Localisation: virtuelle

Re: Snifeur de réseaux

Messagepar Maquasi » 12 Jan 2009 16:09

Oui, centralisé, en installant sur le serveur.
Avatar de l’utilisateur
Maquasi
Libellulien
Libellulien
 
Messages: 58
Inscription: 21 Aoû 2007 07:42

Re: Snifeur de réseaux

Messagepar diavolezza » 12 Jan 2009 16:21

mais l'outil ne va alors voir que le traffic du serveur, c'est pour cela que BigZ suggère le proxy
Avatar de l’utilisateur
diavolezza
Super Libellulien
Super Libellulien
 
Messages: 1341
Inscription: 15 Sep 2005 13:49
Localisation: virtuelle

Re: Snifeur de réseaux

Messagepar Maquasi » 12 Jan 2009 16:38

D'accord, mais mon problème est de réussir à identifier si un ordinateur utilise ma BP durant la nuit, mais je doute que ce soit l'un des PC de mon bureau, plutôt un squatteur de BP, donc il faudrait que je trouve un moyen d'identifier quelle adresse IP travaille la nuit. Autres suggestion qu'un proxy (pas envie d'investir dans une nouvelle machine, pour le moment).
Avatar de l’utilisateur
Maquasi
Libellulien
Libellulien
 
Messages: 58
Inscription: 21 Aoû 2007 07:42

Re: Snifeur de réseaux

Messagepar combeep » 12 Jan 2009 17:00

L'éteindre en dehors des heures de travail...
je ne suis jugé que par mes actes
Avatar de l’utilisateur
combeep
Libellulien Junior
Libellulien Junior
 
Messages: 165
Inscription: 04 Sep 2005 16:07
Localisation: Clarens

Re: Snifeur de réseaux

Messagepar Maquasi » 12 Jan 2009 17:12

Effectivement c'est une solution, mais des questions de maintenance et de mise à jour m'oblige à laisser mes serveurs allumés... Autres suggestions ?
Avatar de l’utilisateur
Maquasi
Libellulien
Libellulien
 
Messages: 58
Inscription: 21 Aoû 2007 07:42

Re: Snifeur de réseaux

Messagepar combeep » 12 Jan 2009 17:39

Pourquoi tu ne filtre pas les adresses MAC? Ainsi personne d'autre ne pourra se connecter.

Mettre l'adressage en manuel, filtrage des adresses MAC... moi c'est ce que j'ai pour mon réseau domestique (on est 7 personnes en coloc dans une grande maison avec des portables et des PC fixes).
je ne suis jugé que par mes actes
Avatar de l’utilisateur
combeep
Libellulien Junior
Libellulien Junior
 
Messages: 165
Inscription: 04 Sep 2005 16:07
Localisation: Clarens

Re: Snifeur de réseaux

Messagepar BigZ » 13 Jan 2009 08:50

Heu le filtrage MAC c'est en partant du principe qu'il a du WIFI, mais a aucun endroit il n'y fait mention...

Et je le répète un filtrage MAC c'est contourné en 10 sec montre en main ! Une bonne clé WPA suffit à repousser une grande partie des "petits" hackers :supers:
Avatar de l’utilisateur
BigZ
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 24 Juin 2003 09:56
Localisation: Genève

Re: Snifeur de réseaux

Messagepar diavolezza » 13 Jan 2009 10:52

hello
connecter un hub (pas un switch) à la sortie du routeur et tu peux analyser tout le traffic
Avatar de l’utilisateur
diavolezza
Super Libellulien
Super Libellulien
 
Messages: 1341
Inscription: 15 Sep 2005 13:49
Localisation: virtuelle


Retourner vers Discussions, prévention, protection

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités