Reprise du message précédent :

Rien d'annoncé sur le site de météoFrance pourtant   (et ici, il fait super beau)
http://www.meteofrance.com/

 
Sur les CISCO et certains HP t'as moyen d'avoir un port en mode écoute qui t'envois tout le traffic "hub like" (mais en store & forward quand même).
Pour la carte en mode promiscuité c'est pas franchement un probléme surtout sous zindozs si t'es admin.
 
 

 
Oui ça marche aussi sauf que tu vas un peu charger ton réseau et surtout que si t'es FW sont bien configuré tu vas rien voir du tout  

Y'a pas qq'un qui sait me dire la commande à taper pour configurer un port en monitoring sur un switch SMC ?
 
Un truc du genre "port monitor ethernet unit/port number" ou je sais pas quoi ? Je trouve pas de doc et je m'en sors pas   .

au fait le coup de bloquer les ports ca sers à rien si y'a pas de filtrage applicatif. Sinon le p2p va juste s'encapsuler dans du port80 et basta ...
 
non ?

zboss:
 
pour ton user, tu lui fait un script avec ipconfig/release et ipconfig/renew et ca devrait marcher.
 
mais sinon le plus simple c'est que dans sa box il regle son dhcp pour avoir des ip différentes ...
 
d'ailleur c'est tres étrange qu'il recupere l'adresse 192.168.1.1 ... en général les dhcp de box commencent plus haut, au moins au .1.2

grmf... je préfère demander à des pros plutôt qu'à un "vendeur" de rue Montgallet...
 
Si l'alim d'un boîtier Sonata I rend l'âme, http://www.ldlc.com/critiques/PB00 [...] -450w.html il faut changer l'alim, ou changer de boîtier ?
 
à noter qu'à l'allumage, le ventilo proc et le ventilo CG ont tourné à une vitesse incroyable, et que le DD ne cessait de faire des bruits d'amorçage...

Peut pas t'aider, connait pas du tout cette marque...

C'est bon, j'ai trouvé le coupable, y'a plus qu'à attendre qu'il revienne   .

 
et entre nous... il pompait quoi ? du pr0n j'espère

 
pour la météo (bfmtv), il y a 8 départements en alerte orange, annoncé à l'instant. (dans l'ouest justement).
il faut cliquer sur : vigilance météo sur la droite du site de météofrance.
moi aussi au boulot, au moindre éclair, les salles sautent (enfin là, j'ai aussi l'assr tout à l'heure, et il faut très beau).

t'as fait comment du coup ?

 
C'est sur un vieux poste qui n'est pas encore raccordé au domaine, et le mec se logue dessus en admin. Bien évidemment son mot de passe était référencé pour qu'on puisse accéder à son poste en son absence, mais ce petit malin a changé le mot de passe   .
 
Donc je pourrais qd même me connecter avec le login/mdp admin de l'ancien domaine, mais si je me trompe pas ça va fermer sa session à l'arrache, alors que je préfèrerai un flagrant déli.   .
 
Et pas de bol pour lui, même s'ils sont habituellement 2 à utiliser ce poste, son collègue étant absent depuis 3 semaines, il va avoir du mal à dire "c'est pas moi c'est l'autre !"   .
 

AHHHHHH dans le sud ouest (pourtant sur la carte de Météo France j'en vois que 6 en vigilance orange  )

 
Bien que j'avais réussi à accéder à la configuration du switch SMC par le console, je n'arrivais pas à régler le "port mirroring" en ligne de commande, mais j'ai par contre réussi à activer le serveur Web et à donner une @IP au SW. A partir de là j'ai donc pu accéder à la configuration du switch en Web, ce qui était bien sûr bcp plus convival   .
 
Un petit coup d'Ethereal, et j'ai identifié un poste qui était la source de bcp de traffic TCP, et pas de bol pour lui, tout à coup j'ai vu appraître "eDonkey" comme nom de protocol   .
 
Edit : maintenant reste à voir ce qui va lui arriver (c'est un petit jeune de l'atelier en plus), si c'est moi qui vait le voir, ça va être gentil, mais si c'est le Directeur Informatique, ça va ptet être un peu moins gentil .

petite précision : c'était en vendée. Ca va un peu mieux maintenant, ça s'est calmé.
Et j'ai pu faire terminer les épreuves en cours

 
Alim. C'est une smartpower 450w V1 ou 2 là dessus, ça doit être garanti 3 ans. Prend une fortron, ça roxe. Vérifie avant que le reste du matosch n'a pas morphlé.

Bon Bintec c'est de la merde, le machin est infoutu de resté synchro + de 30 secondes en debitmax RA, faut dire avec un SNR @ 6 et 500x + d'ECC que de paquets sains, MWAHAHAH
 
En +, pas moyen d'avoir une IP fixe sur offre grand public neuf-cegetel. Huhu.

Vision d'horreur : tout à l'heure, je me sers un café chez l'client, y a une araignée qui tombe dedans, NAOOOOOON ²²²²

 
merci.

 
Réponse gradué : Tu y vas et tu lui dis !
Pour bien montrer qu'on surveille quand même le réseau.
 
La prochaine fois c'est le chef et l'engueulade

je vote pareil, a chaque initialisation de l'interface resal en DHCP il redemande un bail. Donc le type ne coupe jamais son pc.

m'est d'avis qu'il deconnecte son cable APRES etre passer en veille

essaie de le prendre sur le fait, en fait, attaque d'abord sur le changement de mdp abusif Si ça se trouve, il cache un tas d'autres trucs pas clairs ! Tu devrais te couvrir avant d'agir en solo... s'il dl du child porn par exemple...

 
ouais, mais un port qui copie tout le traffic, ça veut dire ton joli switch à très cher limité à la bande passante d'un seul port !
 
j'en étais resté à l'époque où une carte en mode promiscuité, ça voulait obligatoirement dire sous linux
 
je préfère charger mon réseau avec nmap que le limiter avec une copie de trame
et les firewall, c un en sortie pour protéger le LAN du net et faire le VPN, plus celui de XP SP2 ²²²²
 
FtY

 
Bon j'ai finalement réussi à voir ce qu'il téléchargeait   .
 
C'est un poste avec un bon vieux Windows 2000, je me suis connecté en réseau à son poste, ça me demande un login et un mot de passe, je mets le login/mdp admin de l'ancien domaine, et j'accède à ses partages réseau. Le C: n'était pas partagé, mais avec un bon vieux "\C$" j'ai accédé à tout ce que je voulais, et donc à son dossier "incoming".
 
Pas de pr0n, mais uniquement des films en rapport avec la moto, ainsi que les vidéos de tous les GP de ces dernières années...
 
Bon, j'vais aller lui dire 2 mots gentillement, mais vu que mon maître de stage (le Directeur Informatique) est au courant, je ne sais pas s'il va également vouloir aller voir ça par lui-même.    

 
Reste qu'il n'a pas à changer le mdp de connexion admin...

 
mail au DSI, surtout si t stagiaire, tu laisses les pontes s'en occuper, qu'on le pende par la peau des couilles, pour l'exemple

 
 
reste qu'il n'a pas a le connaitre surtout

 
oué mais l'adresse qu'il a est bizarre quand meme ... 192.168.1.1 est en général donné à la passerelle donc sa box, il ne devrait pas avoir ce type d'adresse  

 
ouais, mais c plus lent, c pas évident à faire, et de voir que elume, ekondey ou un autre passe plus, ça va tellement le dégouter qu'il osera ptet meme plus essayer

Rep monté  Système de fichiers      Blocs    Utilisés    Libres   Utilisés
/               /dev/root                   819200 819200    0         100%
 
Mayday

 
Pas besoin de mail au DSI, je travaille avec lui en binôme. J'ai plus d'ancienneté que lui dans le boîte, alors y'a pas trop de "barrière" entre nous   .
 
Bon par contre alors que je pensais pouvoir simplement aller voir le mec qui téléchargeait et lui dire deux mots, au final ça ne vas pas du tout se passer comme ça.
 
En fait hier soir, qd j'ai vu ce trafic anormal qui durait depuis le début de la semaine, j'ai tout d'abord demandé à mon maître de stage (le DSI donc) si lui ne faisait rien qui pouvait justifier ça. Puisque sa réponse était négative, je me suis mis en tête de voir d'où ça venait, et bien sûr le DSI était aussi curieux que moi.  
 
Pendant la pause déjeuner, j'ai réussi à identifier le responsable, donc j'ai été le voir, pour le prévenir gentillement, mais il a tellement mal pris le fait d'être découvert qu'il n'a pas voulu entendre grand chose, et m'a dit un truc du genre "pas le temps pour tes conneries" et à éteint violemment le PC (il était très occupé à autre chose à côté). Je lui ai qd même expliqué que s'il pouvait virer tout son bordel rapidement ce serait mieux pour lui, et, sur ces bonnes paroles, je suis reparti. A peine rentrer de son déjeuner, le DSI m'a demandé si j'avais trouvé qui c'était, et j'ai bien du lui dire que oui, et là il vient d'aller engueuler le mec, à mon avis bien plus fort que moi...
 
Concernant le mot de passe, il a soit disant été changé avec l'accord de son "responsable", mais bien sur sans aucun accord au niveau informatique   .

Je crois que tu as un nouvel ami

 
C'est pas du lvm bien sur ?  

bah un de moins qui peut potentiellement lui demander des trucs persos (quoique la plupart du temps pour gratter du matos ou des logiciels les gens s'assoient bien sur leur fierté...)

 
SCO

 
Jamais croisé, ça se redimentionne ce truc ?

ta la corde fournis avec?

 
plus rien ne m'etonne ^^

j'ai eu la meme chose dans mon agence de montpellier (tu peux retrouver dans le topic, je crois bien - EDIT : j'ai posté mon histoire avec mon pseudo misato@W, filtrer là-dessus est suffisant, les msg sont assez longs !). j'ai voulu le faire à la bisounours, le gars m'a pris de haut ( "tu n'es pas le seul à avoir des connaissances en informatique" ), m'a pris pour un con ( "tant que c sur internet, c légal de télécharger" ou un autre bobard du meme style pour se sentir en paix avec sa mauvaise conscience.), et s'est permis de transmettre ce qu'il m'a répondu à sa hiérarchie.

résultat, mail général avec tous les mecs ayant un tant soit peu d'autorité en copie, avec copier/coller de texte des lois et rappels des principales peines encourues. j'ai fait l'erreur de le mettre en copie lui aussi, parce qu'à priori depuis il a tout désinstallé de peur qu'on le licensie pour faute grave

donc au vu de sa réponse que j'ai sousligné, il me semble que passer par la phase bisounours est une perte de temps pour tout le monde. passe directement à la phase ban sodo gravier. parce qu'ils le vallent bien

FtY

ça ira une alim de 145W pour faire des tests sur ma config' (au lieu de la 400 grillée) ?