detection d'un gros downloadeur sur un reseau ?

 
 :jap:

 
non ten as pas pour chaque packet, heureusement, si non le résal, il va se tirer une balle dans la tete, meme en optique.
 
c'est la l'interet de la fenetre d'anticipation. permettant de acker que la diernier packet d'un certain nombre de packet. le nombre consitue la fenetre d'anticipation.
 
ce concept est deja present en x25, il est aussi utilisé par tcp et bien d'autres. la fenetre d'anticipation est variable.

si g bien compris, on DL sur le net non??? alors, fo bien kil ack tous les packets kils recoit. bien sur, les ack ont pour destination 0.0.0.0, celui ki en a tout le temps des dizaines de mega par heure de ack vers 0.0.0.0, ben il mass download. en visitant une page web ca genere pas autant.

[edtdd]--Message édité par JPA--[/edtdd]

 
parce que je suis tres poli :D
(et puis, comme on est en accès lan pour IP, comment differencier avec un netstat -e sur chaque machine un mec qui fais un transfert de fichier sur le reseau interne et celui qui telecharge sur le net)
 
bah en fait on a (en gros) un hub, et le routeur UUNET (refus total de UUNET de nous filer les logs ... ils veulent juste bien m'ouvrir le port SNMP mais j'ai pas trop envie d'installer un client SNMP (encore que je crois que je vais faire ça finalement ...)
 
tout le monde me dit qu'ils ont arreté de télécharger, et c'est bien possible ... y a plein d'autres problemes possibles, par exemple on heberge notre serveur web, peut etre que un gros download d'un mec externe empeche les ACK sortants pour les downloads de notre coté, ceci ralentissant la connection du point de vue des utilisateurs de mon reseau ...)
 
j'ai accés à tout, y a même un NT server dispo sur le domaine de collision que j'aimerais monitorer (ma machine est sur un switch, donc je peux pas placer la sonde RMON dessus)
 
enfin voila quoi ... personne connait le petit logiciel à deux francs qui m'affiche en temp réel les cumuls en ko des paquets TCP allant du routeur aux machines de mon reseau ? (je sais utiliser TCPDUMP et co, mais j'ai pas envie de regarder si le flag QOS d'un paquet est "on", ni de capturer 100 Mo de paquets et de trier à la papatte qui va où et de faire les cumuls et stats sur le bordel) ;)
 
a+

 
oui, ou les 7 te claquent la gueule de concert...

 
 
vérifier combien ils en utilise, toujours avec des softs comme Sniffer Pro, mais si t'as alloué des quotas c'est plus simple ;)

 
ne serait-ce que l'outil fourni avec NT ;)

 
 ;)

 
tu en a un de préferé ?