[résolu]trafic non détecté par TCPview

[cunimb]

Bonjour,

 

je viens d'allumer mon micro et je constate un fort trafic sur la connexion internet. N'arrivant pas comprendre son origine, j'ai utilisé TCPview qui m'indique qu'aucune connexion est active, alors que je continue a constater une intense activité sur la connexion ?

 

Est-ce que quelqu'un pourrai m'expliquer comment cela est possible ? et comment identifier l'origine de ce problème ?

 

Merci d'avance.

[Sysc]

peut etre que que c n'est pas un probleme, mais que le traffic se trouve en dessous de TCP (dans la pile IP, genre des paquets ARP ou autres). Installe ehtereal (il te faudra la package winpcap) pour voir tout les paquets qui entrent et qui sortent de ta carte reseaux.

 

salut !

[H3aVeN]

Chez moi j'ai eu un truc comme ca ! Ma connec s'exite toutes seule !

Je me suis rendu compte que c'etait sasser (ou un truc du genre) qui faisait ca puisque lorsque je terminer les processus correspondant ds le gestionnaire des taches ====> plus d'echanges permanents

 

 

 

 

Voila comment ca c resolu ché moi

[cunimb]

Merci pour vos réponses,

 

j'ai eu du mal à me connecter pour écrire ce message parceque toute la bande passante est occupée par ce "mystérieux" trafic...

J'avais déjà regardé, il n'y a aucun process inhabituel en activité.

Je ne connais pas ehtereal, je vais essayer de voir de ce côté là.

(si je peux accéder au réseau !)

 

Je garde espoir...

 

Salut

[Invité tesgaz]

salut,

 

commences d'abord par passer hijackthis (avant d'essayer ethereal)

http://www.zebulon.fr/articles/HijackThis.php

 

ca sera certainement plus probant

[cunimb]

Bonjour, (bonsoir ? Bonne nuit ?)

 

Je vais donc commencer par essayer hijackthis.

 

Merci pour le tuyau.

[cunimb]

Coucou, c'est encore moi !

 

hijackthis ne m'a rien indiqué d'anormal et TCPview ne voit rien alors que Ethereal me montre bien qu'il y a bien des paquets TCP qui passent ?

Bizarement, depuis que j'utilise Ethereal pour essayer de comprendre ce qui se passe, le trafic si intense qu'il m'empechait de naviguer a subitement disparu.

Ma connexion si active avant est devenu étrangement calme !

Je suis probablement parano, mais est-il possible que ce "mystérieux" trafic ai cessé parceque surveillé par le sniffer ? je n'arrive pas a trouver une autre explication.

 

A suivre...

 

(Merci à Sysc, H3aVeN et tesgaz de m'avoir aidé)

[KewlCat]

Mon interprétation : le "mystérieux trafic" a cessé parce que les centaines de clients de logiciels P2P ont fini de se rendre compte que la personne dont tu as récupéré l'adresse IP s'était déconnectée et que ce n'était plus elle qui était "à l'autre bout" ...

[cunimb]

C'est très probablement la bonne interprétation.

Merci de me l'avoir donné, je n'y avais même pas pensé !

Je peux dormir plus tranquille maintenant

 

Mais je ne comprends tout de même pas pourquoi TCPview ne voit rien ?[/i]

 

 

Encore merci et bons vols !

[KewlCat]

TCPview, comme son nom l'indique, sert à voir ce qui se passe par TCP (qui, comme chacun sait, est un protocole "connecté", contrairement à UDP). Les tentatives de connexion n'éboutissant pas, il n'y a pas établissement d'une connexion TCP, donc aucun "trafic".

Du moins c'est ce que je crois.