locked
Ordinateurs dans le réseau se multiplient RRS feed

  • Discussion générale

  • Bonjour,

    problème assez surprenant aujourd'hui, sur les machines sous Windows 7, lorsque l'on parcourt le réseau, on voit bien la quinzaine de machine du parc, et en a peine une minute, des centaines d'autres ordinateurs se rajoutent, avec des noms du style FR01070, FR01568, FR08468, DZAL6354 ... Et ça continue, encore et encore. Si je ferme la fenêtre du réseau, et que je la rouvre, je revois mes 15 PC légitimes. Et ça recommence, 30secondes après, une trentaine de machines, puis une centaine, etc...

    Le parc est protégé de façon centralisée avec OfficeScan. A priori, je ne vois pas ce souci avec les machines antérieures à Seven (je n'ai pas Vista), peut-être simplement car ils ne voient pas le réseau entièrement comme les postes sous Win7.

    Dans la console DNS du serveur, je ne vois aucune de ces machines, ainsi que dans l'AD. Je ne peux pas faire un ping dessus non plus, et nslookup ne les trouve pas (logique vu la console DNS ...)

    Merci d'avance.


    mardi 25 septembre 2012 15:29

Toutes les réponses

  • comment vous connectez vous à Internet ?

    J'ai déjà vu apparaitre des centaines de PC sur le LAN dans un aéroport français qui avait juste oublié de mettre en place l'isolation de chaque pc connecté au wifi de l'aéroport...

    La borne était vraisemblablement relié à certains réseaux filaire, on voyait non seulement les PC des autres voyageurs connectés mais aussi certains PC des services de l'aéroport...

    bref, ce qui arrive peut-être à votre FAI...

    mercredi 26 septembre 2012 07:50
  • Bonjour,

    Merci de votre réponse.

    Je suis connecté de façon tout à fait classique, c'est un domaine, une quinzaine de parc, un routeur...

    Ca ne m'était jamais arrivé avant sur ce parc, et aucune modification du routeur n'a eu lieu.

    J'ai lancé Wireshark, et j'ai l'impression qu'il y a toujours la même machine qui flood le réseau, et dans les trames, je vois les noms des "PC Fantômes". Je ne sais ni comment ni pourquoi ... Je vais la déconnecter et la scanner.

    Merci tout de même !

    mercredi 26 septembre 2012 08:20
  • merci de nous faire un retour si vous trouvez ce qui provoque ce comportement.

    y'a des chances que ce soit une variante d'un malware... si c ça, je serais curieux de savoir lequel.

    mercredi 26 septembre 2012 08:41