Bonsoir,
 
J'ai constaté sur mon serveur un trafic "étrange".
 
J'ai des trames qui circulent depuis le serveur vers un hôte du réseau local avec les éléments suivants :
 
Serveur / proto : Microsoft-ds (port 445) vers hôte distant / proto nessus selon wireshark (port 1241)  
 
Est-ce que cela s'apparente à du trafic normal ?
 
Merci bien

oui mais il faut voir plus en profondeur ce qui circule

Dans les data des trames (445 --> 1241), j'ai pu lire "This program must be run under win32".