Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

ping permanent

8 réponses
Avatar
CONANGLE Frédéric
Bonjour ,

en lançant ethreal sur ma testing ,je m'aperçois que j'ai un ping permanent
sur les adresses en 127.x.x.x et l'adresse s'incrémente aprés chaque ping .
L'adresse source est la même que l'adresse de destination .
Aprés un netstat et la fermeture de tout les services ,rien toujours le
ping..........c'est fou je ne sais plus où chercher .

Merci d'avance .


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

8 réponses

Avatar
Jean-Michel OLTRA
bonjour,


Le mardi 10 janvier 2006, CONANGLE Frédéric a écrit...


en lançant ethreal sur ma testing ,je m'aperçois que j'ai un ping permanent
sur les adresses en 127.x.x.x et l'adresse s'incrémente aprés chaque ping .
L'adresse source est la même que l'adresse de destination .
Aprés un netstat et la fermeture de tout les services ,rien toujours le
ping..........c'est fou je ne sais plus où chercher .



Tu ne peux pas utiliser fuser pour voir qui/quoi pingue continuement ?

--
jm



--
Pensez
Avatar
CONANGLE Frédéric
Jean-Michel OLTRA wrote:


bonjour,


Le mardi 10 janvier 2006, CONANGLE Frédéric a écrit...


en lançant ethreal sur ma testing ,je m'aperçois que j'ai un ping
permanent sur les adresses en 127.x.x.x et l'adresse s'incrémente aprés
chaque ping . L'adresse source est la même que l'adresse de destination .
Aprés un netstat et la fermeture de tout les services ,rien toujours le
ping..........c'est fou je ne sais plus où chercher .



Tu ne peux pas utiliser fuser pour voir qui/quoi pingue continuement ?




fuser utilise les systèmes de fichiers ou bien port/udp port/tcp mais il ne
connait pas la commande port/icmp .
A moins qu'il y ai une commande qui m'indique "quel est le processus qui
ping sur lo ?"




--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
CONANGLE Frédéric
CONANGLE Frédéric wrote:

Bonjour ,

en lançant ethreal sur ma testing ,je m'aperçois que j'ai un ping
permanent sur les adresses en 127.x.x.x et l'adresse s'incrémente aprés
chaque ping . L'adresse source est la même que l'adresse de destination .
Aprés un netstat et la fermeture de tout les services ,rien toujours le
ping..........c'est fou je ne sais plus où chercher .

Merci d'avance .




bonsoir,

Quelqu'un peut-il m'indiquer se que signifie le champs id sur la ligne
tcpdump ci-dessous ?

17:49:32.638764 IP 127.8.183.101 > 127.8.183.101: ICMP echo request, id
46100, seq 0, length 8
0x0000: 4500 001c b765 4000 4001 16a0 7f08 b765 @......e
0x0010: 7f08 b765 0800 43eb b414 0000 ...e..C.....


Merci .


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Jean-Michel OLTRA
bonjour,


Le mercredi 11 janvier 2006, CONANGLE Frédéric a écrit...


Quelqu'un peut-il m'indiquer se que signifie le champs id sur la ligne
tcpdump ci-dessous ?



17:49:32.638764 IP 127.8.183.101 > 127.8.183.101: ICMP echo request, id
46100, seq 0, length 8
0x0000: 4500 001c b765 4000 4001 16a0 7f08 b765 @......e
0x0010: 7f08 b765 0800 43eb b414 0000 ...e..C.....




C'est un champ du datagramme ip, qui sert à l'identification des
fragments d'un même datagramme fragmenté.

Si il y a une régularité dans tes pings, tu pourrais faire des dumps de
ps dans des fichiers texte et les examiner. Voire même les faire en
dépit de toute régularité des pings, donc les faire toutes les n minutes
ou secondes.

--
jm



--
Pensez
Avatar
Jean-Yves Bossard
Bonsoir la liste,


Il s'agit probablement de l'id du paquet ICMP.
http://abcdrfc.free.fr/rfc-vf/rfc792.html



Jean-Yves
/***
Linux user registered as #363916
http://jeanyves.bossard.free.fr



Quoting CONANGLE Frédéric :

CONANGLE Frédéric wrote:

Bonjour ,

en lançant ethreal sur ma testing ,je m'aperçois que j'ai un ping
permanent sur les adresses en 127.x.x.x et l'adresse s'incrémente apr és
chaque ping . L'adresse source est la même que l'adresse de destinatio n .
Aprés un netstat et la fermeture de tout les services ,rien toujours l e
ping..........c'est fou je ne sais plus où chercher .

Merci d'avance .




bonsoir,

Quelqu'un peut-il m'indiquer se que signifie le champs id sur la ligne
tcpdump ci-dessous ?

17:49:32.638764 IP 127.8.183.101 > 127.8.183.101: ICMP echo request, id
46100, seq 0, length 8
0x0000: 4500 001c b765 4000 4001 16a0 7f08 b765 @......e
0x0010: 7f08 b765 0800 43eb b414 0000 ...e..C.....


Merci .


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact .org




Avatar
CONANGLE Frédéric
CONANGLE Frédéric wrote:

Bonjour ,

en lançant ethreal sur ma testing ,je m'aperçois que j'ai un ping
permanent sur les adresses en 127.x.x.x et l'adresse s'incrémente aprés
chaque ping . L'adresse source est la même que l'adresse de destination .
Aprés un netstat et la fermeture de tout les services ,rien toujours le
ping..........c'est fou je ne sais plus où chercher .

Merci d'avance .




Bonsoir ,

en faisant un ifdown lo et un tcpdump -i lo

voila ce que j'ai découvert ......

19:49:59.414263 IP localhost.localdomain > localhost.localdomain: ICMP
localhost.localdomain udp port domain unreachable, length 79
0x0000: 45c0 0063 17a6 0000 4001 6432 7f00 0001
0x0010: 7f00 0001 0303 04b0 0000 0000 4500 0047 ............E..G
0x0020: 4cd6 4000 4011 efcd 7f00 0001 7f00 0001 @...........
0x0030: 805b 0035 0033 fe46 1b5a 0100 0001 0000 .[.5.3.F.Z......
0x0040: 0000 0000 0237 3902 3934 0231 3203 3132 .....79.94.12.12
0x0050: 3707 696e 2d61 6464 7204 6172 7061 0000 7.in-addr.arpa..
0x0060: 0c00 01 ...

Savez-vous à quoi correspond l'adresse .......suis-je parano ?

Merci .


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
François Boisson
Le Wed, 11 Jan 2006 19:57:17 +0100
CONANGLE Frédéric a écrit:


> en lançant ethreal sur ma testing ,je m'aperçois que j'ai un ping
> permanent sur les adresses en 127.x.x.x et l'adresse s'incrémente aprés
> chaque ping . L'adresse source est la même que l'adresse de destination .
> Aprés un netstat et la fermeture de tout les services ,rien toujours le
> ping..........c'est fou je ne sais plus où chercher .
>
> Merci d'avance .
>
>
Bonsoir ,

en faisant un ifdown lo et un tcpdump -i lo

voila ce que j'ai découvert ......

19:49:59.414263 IP localhost.localdomain > localhost.localdomain: ICMP
localhost.localdomain udp port domain unreachable, length 79
0x0000: 45c0 0063 17a6 0000 4001 6432 7f00 0001
0x0010: 7f00 0001 0303 04b0 0000 0000 4500 0047 ............E..G
0x0020: 4cd6 4000 4011 efcd 7f00 0001 7f00 0001 @...........
0x0030: 805b 0035 0033 fe46 1b5a 0100 0001 0000 .[.5.3.F.Z......
0x0040: 0000 0000 0237 3902 3934 0231 3203 3132 .....79.94.12.12
0x0050: 3707 696e 2d61 6464 7204 6172 7061 0000 7.in-addr.arpa..
0x0060: 0c00 01 ...

Savez-vous à quoi correspond l'adresse .......suis-je parano ?



On dirait une demande DNS à propos de l'adresse 127.12.94.79...

- Regarde ce qui se passe sur le port 63 en UDP
- Par ailleurs, l'adresse ressemble à un scan du réseau local (ici le
loopback, estce que lo est la seule interface réseau?), fais quand même
un chlrootkit de ta machine, ça me parait suspect tout ça... mais je
suis peut être un peu parano.


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
CONANGLE Frédéric
CONANGLE Frédéric wrote:

Bonjour ,

en lançant ethreal sur ma testing ,je m'aperçois que j'ai un ping
permanent sur les adresses en 127.x.x.x et l'adresse s'incrémente aprés
chaque ping . L'adresse source est la même que l'adresse de destination .
Aprés un netstat et la fermeture de tout les services ,rien toujours le
ping..........c'est fou je ne sais plus où chercher .

Merci d'avance .




C'est lisa qui envoyait ces ping .........



--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact