Greywolf

Ethereal va capturer ce qui transite sur le réseau pourvu que l'interface soit mise en mode promiscuous (i.e. l'interface va accepter les paquets quand bien même l'adresse MAC de destination n'est pas la sienne). Si tu es dans un réseau switché (et non avec un hub), il faudra faire du MAC spoofing ou de l'ARP cache poisoning (je te laisse chercher sur ces termes qui ne rentrent pas dans le cadre de ce forum). dans le cas d'écoute wifi, il faut que les pilotes du périphérique wifi puisse configurer la carte en mode Monitoring sinon point de salut.

Quelles distributions as-tu essayé? quels noyaux? 2.6 ou 2.4?

la connexion se fait en interne ou de l'extérieur vers l'intérieur? si c'est ton "pote" qui dispose de l'adresse IP publique (i.e. la connexion internet), il va falloir qu'il redirige les requêtes FTP entrantes vers ton PC avec un routeur logiciel par exemple (Wooweb Pro) ou s'il veut bien mettre linux sur son PC, ce sera plus facile.

diminuer la MTU du poste en question, des fois que la LB ferait mal son boulot

tu as essayé de passer différentes options au boot pour faciliter la prise en charge de matériel capricieux? noacpi, noapic,... tu peux obtenir la liste des options de ton CD et leur description via une touche de fonction indiquée à l'écran sur lequel tu as le prompt boot:

norton gère mal le suivi des sessions h.323 (notamment en ce qui concerne le contrôle d'appel), c'est tout. L'attribution des ports est dynamique (TCP >1024) et Norton perd les pédales. Si skype dispose d'une option de tunneling h.245 tu peux l'essayer. ou alors prier pour un patch norton pour gérer correctement h.323

une piste à creuser: les algorithmes de chiffrement des mots de passe réseaux utilisés sous 98 et NT>3.5 sont différents: Win9x encrypte avec LanMan et les serveurs NT >35 en NTLM Win9x fait du LanMan et ne possède pas de fonctions de calcul d'empreinte NTLM (du moins en natif). Seuls les clients à partir de winME sont équipées de la fonction NTLM Peut-être que win2003 Srv n'accepte (par souci de sécurité) que les empreintes NTLM. Si tu disposes d'une clé de BDR NoLMHash positionnée à 1, ceci est fort probable. http://support.microsoft.com/kb/q299656/ sinon, il semble possible de faire ingurgiter du NTLM à win98: http://www.microsoft.com/technet/security/...y/legsgch5.mspx

http://www.openh323.org/ http://www.hsc.fr/ressources/presentations...p/index.html.en

Il serait bon de savoir si oui ou non la freebox fonctionne en routeur ou non. Si non, la freebox doit être directement reliée à un PC via une première carte ethernet. Ce PC aura une seconde carte réseau qui permettra de partager la connexion avec le second PC. (donc la config avec ton PC branché sur la freebox) l'adresse IP de la carte 1 sera une @IP publique, celle de la carte 2 192.168.0.1 étant donné que le partage de connexion windows ne fonctionne qu'avec ça. Le PC2 aura une adresse IP de la même classe (192.168.0.x) et aura comme passerelle 192.168.0.1. pinger www.google.fr si ça marche et si des problèmes persistent au niveau de la navigation, songer à diminuer la MTU du poste client. Si elle est en mode routeur, la config freebox--hub--PC(s) doit fonctionner. Il suffit de laisser configuration automatique au niveau de l'adressage IP.

as-tu obtenu une adresse IP de la part de ton Alicebox? dans une invite de commande ms-dos, tape ipconfig /all tu as bien configuré ton interface wifi pour le mode infrastructure? c'est une clé WEP que tu as rentrée? si tu désactives l'encryption de l'AliceBox, le wifi marche-t-il?

avant de balancer un log Hijackthis, tu es connecté comment à ta freebox? elle est configurée en mode routeur? bridge?

y'a qu'à la configurer en dhcp auto eth0 iface eth0 inet dhcp ensuite, tu "descends" et remonte l'interface ifdown eth0 && ifup eth0 ou tu relances le service networking (qui fait un bête ifdown -a && ifup -a avec l'opérande restart) /etc/init.d/networking restart (plus les config d'anti-spoofing, syn cookies, ip_forward mais dans le cas présent, ce n'est pas essentiel) sinon, par pure curiosité, tu avais renseigné quoi comme adresse IP, netmask , passerelle,... dans ton fichier /etc/network/interfaces?

en tant que super-utilisateur: updatedb locate searchd tu as cherché du côté de /etc/init.d ?

http://www.zebulon.fr/astuces/tip4-0/Windo...lus-STABLE.html

tu as bien mis un câble droit entre ton PC et ton modem routeur? regarde l'ordre des couleurs de chaque fil aux extrémités de ton câble, celle-ci doivent être dans le même ordre. la marque de ton modem-routeur?

ça, ça veut dire que le système d'exploitation manque de mémoire physique (RAM) pour exécuter ses programmes. En temps normal, celui ci fait appel à de la mémoire virtuelle "prise" sur le disque dur. Si même la mémoire virtuelle vient à manquer (par faute d'espace disque ou une mauvaise gestion de la mémoire virtuelle, i.e. tu ne l'as pas laissée sur automatique), il n'est pas étonnant que ton système ralentisse fortement. Quel est ton système d'exploitation? la quantité de mémoire vive (RAM) de ton ordinateur? la place disponible sur le disque dur?

Quel est l'intérêt? .... si l'on dispose d'un système en règles...

http://forum.zebulon.fr/index.php?showtopic=53516

oui si l'autre PC ou le second contrôleur ne gère pas le LBA48 qui permet l'adressage des données au delà de 137Go

rien d'anormal dans la table de routage (je m'y attendais un peu mais bon...)

Nous ne connaissons et n'assurons pas de dépannage pour des versions de windows modifiées... je te conseille alors de t'adresser à ceux qui ont apporté les modifications au logiciel (modifications illégales ceci dit)

dommage que le système de logging de Kerio soit si peu bavard... quant il t'a posé la question sur le fait d'interdire ou d'autoriser cette adresse, n'y avait-il pas un bouton à cocher pour demander plus de renseignements? (je ne connais plus/pas Kerio) pour la deuxième question: obtention d'une invite de commandes MS-DOS: démarrer -> exécuter -> cmd taper route print et nous donner le résultat

ça ressemble à du Mouse Gesture pour contrôler son navigateur avec la souris (ou le touchpad)

c'est le débit ATM indiqué par la négociation de connexion lors de l'établissement de celle-ci. Comme confirmé par les dires de skullking: Les réglages de MTU ne donneront pas beaucoup plus en terme de débit total. Tu peux essayer sans rallonger mais j'y crois peu par contre, vérifier la présence d'un condensateur dans ta prise téléphonique pourrait apporter un plus. //+ une mise à jour des pilotes du modem + une reinstall propre de la connexion sans tout le fourbi de 9Tel (j'imagine qu'ils te font installer un kit?)

quelles sont les interfaces réseau dont tu disposes sur ton PC? Kerio te précise-t-il à partir de quelle interface réseau de tels paquets à destination ou en provenance de cette adresse sont-ils émis/reçus? Un protocole particulier? Y a-t-il une entrée dans la table de routage qui pointerait vers cette adresse? route print Si tu bloques cette adresse dans kerio, un périphérique ou un logiciel fonctionne-t-il différemment d'avant? je persiste à croire que cela ne représente pas grand chose (port imprimante, port scanner ou un lien de communication vers ton socle Pocket PC)