Requètes NBNS en grand nombre sur un réseau de 50 machines

Requètes NBNS en grand nombre sur un réseau de 50 machines - Windows & Software

Marsh Posté le 30-05-2006 à 13:32:33    

Bonjour,
   Je m'occupe du réseau d'une entreprise qui possède environ 50 machines (je suis stagiaire). J'ai remarqué qu'il y avait vraiment beaucoup de traffic en broadcast sur le réseau, alors j'ai cherché à savoir de quoi il retournait. En sniffant le traffic pendant une minute avec le logiciel Ethereal, j'ai remarqué qu'en 1 minute, j'avais environ 200 requètes NBNS envoyées en broadcast. Ce qui fait plus de 3 requètes par secondes pour un truc dont j'ignore totalement l'utilité.
 
Une idée ?

Reply

Marsh Posté le 30-05-2006 à 13:32:33   

Reply

Marsh Posté le 30-05-2006 à 18:34:11    

:bounce:

Reply

Marsh Posté le 05-06-2006 à 08:17:36    

Personne n'a ce genre de requètes sur son réseau ?

Reply

Marsh Posté le 05-06-2006 à 08:56:40    

Tu as la source au moins ?


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 05-06-2006 à 09:36:38    

Ce sont des PC classiques qui tournent sous Windows XP.
 
Exemple de ligne que j'obtiens avec Ethereal :
 
source : 10.71.11.11 (bon me demandez pas pourquoi l'entreprise a pris ces IP-là...)
Destination : 10.71.11.255
Protocol : NBNS
Info : Name Query NB Serveur<00> (par exemple)
 
Mais ça fait la même chose avec pas mal de noms de PC du réseau qui ne font pas forcément office de serveurs  :??: .
 
Si je désactive le Netbios sur la machine, bien sûr elle n'envoit plus ces requêtes, mais quelle est l'influence sur le réseau ?  :??:

Reply

Marsh Posté le 05-06-2006 à 10:03:30    

Si tu désactives NETBIOS, tu ne peux plus utiliser de partage sur le réseau (ni partager, ni même consulter un partage il me semble sans conviction), tu ne pourras pas mettre tes machines en domaine (en tout cas avec un samba, je n'ai jamais testé avec un WIN2X Serveur)
 
Mais sans aller jusque la, si tes machines n'ont pas besoin de partager de données, va dans les paramêtres de ta carte réseau et désactive le partage de fichier, normalement tu diminues déjà le nombre de requète en faisant cela ...

Reply

Marsh Posté le 05-06-2006 à 10:43:12    

Effectivement, qd le Netbios est complètement désactivé, ça marche beaucoup moins bien :D .
 
Je pense que ça vient d'anciennes imprimantes qui étaient installées directement sur certains postes, et partagées, car les requêtes semblent se diriger vers ces PC-là (qui n'ont plus d'imprimantes aujourd'hui). Bref je vais chercher de ce côté là. ;)


Message édité par Zboss le 05-06-2006 à 10:43:32
Reply

Marsh Posté le 08-07-2012 à 11:43:40    

Si l’entreprise ou tu travail dépend du NetBIOS demande toi si l’entreprise connais le partage via DFS et le DNS  avec c est deux service  tu peux mettre le NetBIOS à la poubelle (en plus Microsoft veut virer le NetBIOS de son système)  si non Install un  serveur WINS tu auras moins de trafic  sur le réseau du au NetBIOS si tu veux garder ce système  

Reply

Marsh Posté le 08-07-2012 à 13:22:45    

6 ans .....


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed