Salut, je cherche a connaitre les adresse IP des ordinateur qui ce connect a mon serveur de fichier, y a moyen de la recuperer ?

T'es sous 2000 Server ? Je pense qu'en lancant un audit tu peux avoir ca... mais savoir si tu peux avoir directement un fichier log avec les adresses IP je sais pas... T'as regardé du côté des audits ou ca vaut le coup de creuser par là ?

j ai vagement lance les audit sur les repertoirs mais cela me donne les noms d utilisateurs, pas les IP

pas d autre idee ?

Allé me laissez pas tomber
 
 
 

Sous DOS, netstat -an
 

 
c est pas vraiment un fichier de Log, si mon server ce fait hacker, j ai pas moyen de savoir depuis kel PC si c est arrive 2 heures plus tot.
 
mais merci kan meme

Bon je suppose ke je n obtiendrais jamais de reponse

T'utilises un serveur FTP ?

 
arp -a

 
non, simplement le partage de Fichier de 2000

 
la table ARP est loin de rester des heures/jours en memoire

un script lancé toutes les x minutes et qui renvoie la sortie de la commande que tu veux dans un fichier log  

 
J ai du mal a croire que Microsoft n ai pas fait ca pour des raison de securite

 
c'est mieux que rien

salut, pour savoir qui se connecte (stations) sur ton serveur 2000, je te conseille un petit logiciel qui se nomme ipscan (tu le trouveras sur télécharger.com par exemple).
Il te donne l'adresse IP de la machine, et en activant la résolution dns, son nom.
Je l'utilise actuellement sur mon serveur et j'en suis assez satisfait...
 
Bon courage @+

 
 
c est juste un programme qui fait une multitude de ping a differente adresse IP, ca na rien a voir avec les personne ki ce sont connecte

Bon ba je commence a me decourager la

 
 
   
 
Y a pas d admin securite ici ?

le mieux que tu puisse faire c installer un petit firewall freeware. Si ton server est déjà sur un réseau sécurisé, tu le configuer pour tout laisser passer. Mais au moins tu auras un log complet de tout ce qui passe sans te prendre la tete.

eventuellement il y a aussi cet utilitaire qui sert à monitorer le traffic IP:
 
http://demosten.com/showtraf/

 
Tu en aurrait pas un a me proposer ?

kerio personnal firewall ou sygate personnal firewall
 
tous les 2 gratuits pour une utilisation perso

 
Ba je suis en train d essayer Kerio et j arrive meme pas a generer ne cerais ce qu une alarme lors de l ouverture d un repertoir

net sentinel
http://users.win.be/W0117312/ns/ns.html

J ai presque reussi avec Kerio. est ce kil y a un port particulier pour la lecure(source d une copie)  de fichier
 
 
 
je vais voir aussi ce ke donne net sentinel  

Le port local netbios (TCP 139)

 
et est ce kil est possible dans Kerio de rediriger tout le Log vers un fichier TXT ?

Hmmm, normalement oui, mais je ne l'utilise plus depuis + de 6 mois. Dans les options de la fenetre de log, tu dois pouvoir trouver ca.

Le probleme, c est je recoit pas mal de requette, un eut comme si il y avais un brodcast sur le port 139  

ben si c un broadcast l'IP source se termine par 255. Mais normalement les broadcast arrivent sur 137 et 138 (et evidement en udp).

 
en fait, je vois des requettes sur ce port de mahines qui sont sur le meme LAN ki n ont rien a fair par exemple sur mon serveur.
 
Faut il que je fasse un filtre uniquement pour voir le TCP ?
Edit : Non en fait, tout ce ke je vois, c est deja du TCP

Hmmm, un script de connection qui map des lecteurs sur ton server peut-être ?

 
nonon, j ai acces a un des serveur ki a envoye des requettes (c est d ailleur moi ki l ai installe) et il n y a rien de la sorte dessus.

netstat -a

 
Deja donné, mais cela ne permet pas de creer un fichier de Log

oups sorry
et netstat -a > fichier.txt

Bah je peux pas te dire ce qu'il se passe sur ton réseau Ta question portait sur les machine qui se connectent à ton file server. Si certaines machines n'ont vraiment rien à faire sur ton server, pourquoi ne pas creer des règles sur le firewall pour les bloquer? Ca fera déjà un premier filtrage.