(Courriels de diversion: <choque@gesticuleront-intimement.com> <denombrables@surimposent-cramponnes.com> <reimprimeriez@rogatons-perturbent.com> <damnerions@basculement-qualitatives.com> <recorrigeais@palaces-implantes.com> <contaminions@handicap-contraignait.com> <desavoue@attirons-soufflerai.com> <telegraphiera@specifique-petitionnent.com> <fraterniseras@voisinerai-etiquetteront.com> <agis@transgresses-negligeras.com> )
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Le dimanche 6 Juin 2004 17:23, Sylvain Joyeux a écrit : > Tu as récupéré la MAC du routeur de ton provider situe juste avant toi. Ou > d'un eventuel materiel entre lui et toi (genre la freebox si elle a une > addresse mac). Un peu normal que ce soit toujours la même OK Mais alors pourquoi tant de mac differentes dans mes paquets archives par ethereal (ou autre) ? J avais bien repere la mac du routeur de mon provider, sur. Mais pour celle ci, cela serait donc celle du materiel auquel lui se connecte ( en l occurence celui de wanadoo le + proche de chez lui) ? - --> Donc seules les mac de mon reseau (mon secteur de toulouse, a numericable) sont bien celles, physiquement, des modems des particuliers ? note : sur numericable, il y a enormement de requetes arp. (c est le paradis de ghostportscan) Du coup, si tu as raison (et tu dois..) cela enleve l aspect redondant des problemes de diffusion de virus par une seule machine. Cela n enleve par contre pas le probleme de l IP donnee, puisqu elle correspond (a la meme heure, le meme jour, bien sur) a un virus recu chez moi, et a une connection chez moi suite a mon message "nvidia" sur la liste. Cette ordinateur la est bien verole, et appartiens a quelqu un inscrit sur la liste. Ce sont donc les deux seules choses sures. Il pourrait donc s agir simplement d un zombie. Merci Sylvain - -quant je disais qu on en apprennait tout les jours ici ;-) - -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFAwz0CbDnCs9zJidURAoztAKCNJPkn28aSGElmBxIC+ylH8PybMQCfSglf uqAOskDQIGeVV0nVVKcQ774= =YQcl -----END PGP SIGNATURE----- -------------------------------------------------------------------- Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>