mercredi 03 septembre
Accueil :: Dépêches :: Entretiens :: Journaux :: Forums :: Sondages :: Suivi :: Statistiques :: Contact :: Plan

Derniers journaux de shadebob :

Journal : 1 machines met le bazar dans mon reseau

Posté par Jeremy SALMON (page perso, ) le 08 novembre 2003
0
Salut,

J'ai un reseau avec en gros 380 machines.

Les elements actifs sont des superstack III de 3com.

Mais voila a certains moments completements aleatoires mon reseau tombe completement.

Le probleme c que je n'ariive pas a trouver la machine qui me provoque ca....:!!!

QQ a une idee pour detecter la source de ce probleme?

ShadeBob

> Lire le journal (14 commentaires, moyenne: 1,9).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Re: 1 machines met le bazar dans mon reseau

Posté par BdherVil () le 08/11/2003 à 15:24. (lien). Évalué à 6.

Il me semble que si c'est de l'ethernet alors si il y a des collisions tout le monde se tait et petit à petit reprend la parole, et les collisions reviennent ...
Dans ce cas là c'est qu'il doit y avoir une application qui bouffe toute la bp voire qui broadcast à mort ?!

Je ne suis pas expert en réseau mais ç'est les premières choses que je vérifierais.

coté hard :

Plus le cablage (le long de cables electriques) et aussi les cables trop long qui sont enroulés en cercle ... il faut faire des 8 sinon bonjour la bobine :D

  • [^]Re: 1 machines met le bazar dans mon reseau

    Posté par Jeremy SALMON (page perso, ) le 08/11/2003 à 15:28. (lien). Évalué à 1.

    Ouais je sais que c une machine qui me broadcast le reseau a fond... Mais le probleme c'est que je n'arrive pas a determiner laquelle.

    Meme les LEd de mes switchs ne m'aident pas alors que normalement je devrai avoir les ports en questions qui s'affolent...

    Vraiment la je suis paume...

    Merci

    ShadeBob

    • [^]Re: 1 machines met le bazar dans mon reseau

      Posté par sneoo () le 08/11/2003 à 15:34. (lien). Évalué à 3.

      A ton avis, qui sont les mieux placées pour te dire ça ? Les machines elle-mêmes ! Alors, ma technique:

      - Tu parles à l'oreilles des machines... c'est comme ça que j'ai dompté mon SPARC,
      - Tu vires la machine où un gamin a installé Windows,
      - Tu les débranches unes par unes, et tu testes pour savoir si ça tombe toujours. Si le réseau tombe alors que la machine n'y est plus, tu lui enlèves sa carte wireless, quand même. Sinon, c'est pas elle... à la suivante. Et ainsi de suite, tu as ta solution.

      De rien :)

      • [^]Re: 1 machines met le bazar dans mon reseau

        Posté par BdherVil () le 08/11/2003 à 15:50. (lien). Évalué à 2.

        Si il y a du wireless, demandes à tes voisins à quelle heure ils utilisent leur four à micro-ondes !

      • [^]Re: 1 machines met le bazar dans mon reseau

        Posté par Pascal MERCIER (page perso, ) le 08/11/2003 à 22:26. (lien). Évalué à 1.

        Oui, trés trés bonne idée ... 380 machines ....

Re: 1 machines met le bazar dans mon reseau

Posté par fantomaxe (page perso, ) le 08/11/2003 à 15:35. (lien). Évalué à 2.

J'ai un reseau avec en gros 380 machines.

C'est un parc sous suse ?

ok je --------------------------> [] et vite

Re: 1 machines met le bazar dans mon reseau

Posté par finss (page perso, ) le 08/11/2003 à 15:47. (lien). Évalué à 3.

met en place une machine avec ethereal ( http://www.ethereal.com/(...) ) qui enregistre en attendant la chute du réseau et puis tu jettes un oeil dans les trames tu devrais vite voir quelle machine est fautive.

--
\_o< Coin ! Coin !

  • [^]Re: 1 machines met le bazar dans mon reseau

    Posté par Jeremy SALMON (page perso, ) le 08/11/2003 à 16:10. (lien). Évalué à 2.

    J'ai fait ca avec tcp dump....

    J'ai une salle qui est reliee a mon reseau avec une passerelle Floppy Forward.

    A un moment j'ai une floppee de SHORT PACKET qui sorte des machines derriere la passerelle....

    Je sais pas comment ca se fait et je sais pas comment y remedier

    ShadeBob

    • [^]Re: 1 machines met le bazar dans mon reseau

      Posté par finss (page perso, ) le 08/11/2003 à 18:14. (lien). Évalué à 1.

      au moins tu sais d'où viennent les méchantes trames, il ne te reste plus qu'à regarder ce qu'il y a sur les machines derrière cette passerelle.
      ou mettre des restrictions ( avec iptables...) sur ladite passerelle...

      ou lancer tcpdump sur ... la passerelle

      bref regarde la passerelle. quels outils d'analyse te fournit elle ?

      --
      \_o< Coin ! Coin !

      • [^]Re: 1 machines met le bazar dans mon reseau

        Posté par Jeremy SALMON (page perso, ) le 08/11/2003 à 19:14. (lien). Évalué à 2.

        Apres analyse je me suis apercut que une machine du reseau essaye de faire des tas de requete NETBIOS dans tous les sens.

        Mes machines clientes sont sous windows avec les disques partage en partage cache.

        Et le point commun que je viens de decouvrir c qu'ils avaient tous un virus qui se nomme Funlove.

        Sur le site de symantec ce vers se repand apparemment par les partages reseau... Donc c surement une explication...

        Mais j'ai rien trouve d'autre comme informations interressantes...

        A++

        ShadeBob

        • [^]Re: 1 machines met le bazar dans mon reseau

          Posté par finss (page perso, ) le 08/11/2003 à 19:41. (lien). Évalué à 1.

          ca me parait tres cohérent comme explication du probleme ; j'imagine qu tu sais ce qu'il te reste à faire...


          Ps: en parlant de virus ------> http://linuxfr.org/~finss/6720.html(...)

          --
          \_o< Coin ! Coin !

          • [^]Re: 1 machines met le bazar dans mon reseau

            Posté par Jeremy SALMON (page perso, ) le 08/11/2003 à 21:00. (lien). Évalué à 1.

            Salut Finss...

            Je vois qu'on a la meme problematique. J'ai poste un journal a l'epoque qui a eut pas mal de reponses interressantes : http://linuxfr.org/~shadebob/3012.html(...)

            A++

            ShadeBob

            • [^]Re: 1 machines met le bazar dans mon reseau

              Posté par finss (page perso, ) le 09/11/2003 à 17:47. (lien). Évalué à 1.

              Pas exactement. Pour résumer : j'ai un serveur de fichiers accessible au travers de samba et depuis le net par ftp et je voudrais pouvoir le protéger par un anti virus de préférence libre.

              J'ai essayé ClamAv + Dazuko ca a l'air de marcher mais les auteurs de Dazuko conseille de ne pas l'utiliser en prod et je voulais savoir si qqu'un utilise ca ou une autre solution.

              --
              \_o< Coin ! Coin !

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.0716s (dont 0.006 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !