Salut
 
petit prob de sécu ce matin
 
Un utilisateur est connecté au domaine NT.
Il a un nom de machine identique au notre
 
Le prob c'est que je ne le connais pas!!!
 
J'ai sont adresse mac je voudrais savoir comment le retrouver
 
euh quand on ping le nom du poste réponse  "mauvaise ip"
 
pourtant il est bien la    
 
merci
 
 

Si tu as des switch administrable ils possedent une table des adresse MAC ! en fonction du port !!
 
Qui est consultable !!
 
Grace à ca tu trouve le port sur lequel elle est branché, ensuite la prise ... et ensuite le bureau

salut m'sieur
 

tu peux le deconnecter depuis outils d'admin de NT ?

 
Saluti tuti    
 
niet
 
on a aucun accés ni ip, machine  
 
dés que l'on veux y touche on a machine inconnu
 
 

 
 
Ouais j'y est pensé mais ici se sont des hubs    
 

vous avez pas d'acces wi-fi ?
connex internet ? si oui t'as essaye de la couper ?

 
pas de wifi, internet on va tester mais c'est chaud.
 
quand il faut    
 
a tout de suite
 

 
tes users auront plus msn pendant 5 minutes...c'est pas grave
 
 

 y me gonfle
 
Internet déconnecté il est toujours la
 
Bon déja sa élimine l'exterieur quoique!
 
comme j'ai son adresse mac mais pas l'IP comment puis je le retrouver car je pense que c'est un poste interne.
 
arp sous dos par ex?
 

tu peux pas installer un analyseur de trames ethernet...ethereal par exemple ?   et analyser le trafic vers ou depuis ce poste...ca doit etre possible de cibler une adresse mac  

C'est en effet possible avec le network monitor disponible sous WinNT Server, cela supposant l'installation de network monitor sur le serveur.
 
Si l'utilisateur est connecté au domaine c'est qu'il dispose d'une machine configurée avec une adresse IP valide...
 
Que veux tu dire en disant "un nom de machine identique au notre" ?

Ou sinon install 3com network supervisor !
 
Ca te permet de "decouvrir" tout ton réseau et de rechercher une adresse MAC par exemple ...
 
perso j'ai souvent des pb de machine à trouvé avec uniquement l'adresse MAC !
 
Et bien ma methode c'est:
 
1- regarder dans les tables arp (arp -a)
2- faire une recherche dans 3com network supervisor
3- Consulter la base des switchs
 

 
nos poste se nomme
 
P00M24
P00M25
 
ect...  le poste qui se connecte s'appel P00M51 et pour nous il n'existe pas.
 

Ok, comment constates tu que ce poste est connecté au domaine ? Y a t'il une session utilisateur ouverte sur le serveur ?

 
voisinage réseaux
 
et dans le logiciel de paie, qui a des requete sql donc on retrouve ce poste dans les connections sql
 
comment voit on une session utilisateur sous NT deja ?
 

DANS LE LOGICIEL DE PAYE !!!
 
'tain il va droit au but lui !!!
 
Depuis ce soft tu dois pouvoir chopper son @IP non?

Petite question, es tu sur qu'il n'y ai pas eu une erreur de nommage sur un poste nouvellement installé chez un utilisateur accédant à ton application de paye ?
 
Si tel n'est pas le cas, la personne utilisant ce poste mystérieux dispose d'une bonne connaissance de ton réseau pour avoir configuré sa machine et disposer des bons mots de passe...

 
même pas car se soft de    je veux rester poli, ne gère pas de fichier de log    et oui sa existe. Il mets toutes les connexions de la base de données sur un utilisateur unique    
 
Guru
ben j'ai retrouvé pour les sessions et bien cette machine n'apparait pas    
 
donc je récapitule
 
je la voit sur  
 
voisinage réseaux
en tant que connecté SQL  par le soft de paie, sna requete a premieres vu
 
 
 
 
 

 
ben je me suis posé la question
 
je vais faire fermer tout les postes pour voir
 

Bon ben voila les nouvelles
 
1) une adresse Ip pas bien rentré par dans un poste!
 
2) Le serveur SQL me donne un nom identiques pour 4 machines
style P00S55!!! d'ou peut venir ce bug? de plus ce nom n'est réferencé nul part.
 
 
ces 5 machines appartienent au même groupe, bien elles sont bien paramétré.
 
donc j'ai 5 adresses mac diferente pour 1 nom de poste!!!
 
 

ben voui
 
le soft de paie bosse sur le serveur SQL
 
la machine que l'on chercher est la P00M51 nom que me donne le fichier d'activité de server SQL mais ce nom n'est sur aucun de nos domaines  
 
sur le même serveur (SQL) la cde arp -a me donne les adr. mac des 5 postes en activités, confirmé par nbtstat -s
 
le fichier d'activité SQL me donne  
 
adresse mac           poste
02.21.j4.5k.be        P00M51      (en réalité poste P00M21)
21.jj.5l.87.66        P00M51      (en réalité poste P00M142)
55.j3.66.ee.5j        P00M51      (en réalité poste P00M64)
ect...
ect..
47.d6.r5.jj.55        P00P03      (en réalité poste P00P03)  
 
donc se que je crois être un prob de sécu me parait être un bug quelconque    
 
   y a des jours comme ca