J'ai un intrus qui vient sans cesse sur nos pc



D'abord présentation du problème : j'ai un intrus qui vient régulièrement sur mes plate bandes informatique et fait diverses choses du genre : modifier mes mails avant envoi, les bloquer avant envoi, quand je veux imprimer mettre mon imprimante en hors connexion, ...



Mon détaillant m'a placé un PC link référence TL WR 741 ND, et me certifie que avec ma BBOX plus cet accessoire PC LINK qui en somme entraine ces deux éléments : WPA2 + MAC il ne sait plus rentrer, or je vois que cela ne change rien, il entre toujours, on m' a parlé d'un appareil CISCO qu'est ce exactement ?



Est ce exact ou est ce encore possible de passer à travers les mailles du filet car selon moi il passe toujours et je l'ai noté avant hier, je voulais imprimé, en wi fi pour commencé, j'avais mis su rmon écran pc, l'écran de l'imprimante j'envoie le document à imprimer, il affiche imprimante : connexion puis environ 2 minutes après il affiche hors connexion et rien n'est sorti ! j'essaie en plaçant la même imprimante avec câble, cela marche 1 fois ou 2 puis même résultat hors connexion, mais je n'ai pas regarder s'il n'a pas reconnecter le wifi du pc ?





C'est bizarre, mais clea ce passe depuis que l'on a placé la nouvelle imprimante et que j'ai dû donner l'adresse de codage de la BBOX2, comme s'il avait entendu celle-ci, c'est l'impression qu ej'ai mais c'est depuis ce jour là et si je change l'adresse de la BBOX il le verra puisqu'e il a accès aux écrans des pc.





Je me posais aussi la question suivante, sais t on dans le monde pc, comme dans le monde MAC, rendre la BBOX invisible de l'extérieur, que ce soit seulement les appareils du ménage qu'ils la voient, imprimante, pc, ... mais les étrangers ne la voient pas ?




Je travaillent dans une école où il y a env. 80 Mac mais le boitier est invisible de l'extérieur, est ce réalisable pour les pc ? j'ai essayé en décochant le SSID mais quand je rallume le pc je dois le rebranché au BBOX pour le reconnecté c'est d'un pratique ???





Dans l'attente de vous lire, avec diligence, je vous remercie pour votre aide efficace.





Ch Judice

31 commentaires


achete un mac, alors :-)

Bonjour,


Content pour toi qu'il n'y ait rien d'anormal.

Le wifi pose parfois problèmes de portée et si tu as une possibilité de placer des câbles Ethernet n'hésite pas.


Beaucoup de posts expliquent aussi quelques solutions ou tentatives de solutions (changement de canal fréquences etc...)


Si tu veux voir les appareils Wifi branchés à l'instant sur ton réseau, tu te rends dans l'interface de la bbox.


L'accès se fait en plaçant 192.168.1.1 dans ton navigateur internet, dans la barre d'adresse à la place du http


Clique sur le lien ci-dessous pour te rendre compte.

http://192.168.1.1


Tu arrives à une page ''STATUS'' et sur la droite sous le titre WIRELESS tu peux constater le nombre d'appareils ''''wifi''''' à l'instant branchés sur ton réseau.


Exemple chez moi:


à l'instant le gamin est sur son portable wifi et l'imprimante Wifi est branchée




-à endroit indiqué sous Wireless je trouve les indications suivantes.

Associated clients : 2

clients Mac Addresse : 2 Stations(s) connected

et leurs adresses mac xx xx xx xx xx xx (pc )

yy yy yy yy yy yy (imprimante)

Si le voisin venait à se brancher également par Wifi

j'aurais alors une troisième ligne

zz zz zz zz zz zz (voisin)
Niveau d'utilisateur 1
Badge +1

N'autoriser dans la bbox que les adresses mac des appareils ayant le droit de se connecter..

Tu vois mon dealer aplacer un mot de passe donc j'y ai même pas accès faut le faire sur Mon pc pour Ma Bbx pour ma Connexon, tu sais il retire des programmes sur mon pc neuf sans le demander alors plus à sa près !

Je vais essayer de répondre à chacune de vos phrases, dans la mesure du possible. :



Titre:

J'ai un intrus qui vient sans cesse sur nos pc


Message:

D'abord présentation du problème : j'ai un intrus qui vient régulièrement sur mes plate bandes informatique et fait diverses choses du genre : modifier mes mails avant envoi, les bloquer avant envoi, quand je veux imprimer mettre mon imprimante en hors connexion, ...



Comment pouvez-vous être sûr qu'un intrus vient pirater vos ordinateurs?

Quel est l'élément objectif qui vous fait affirmer une telle chose ?

Quelle adresse mail est-elle piratée?

Êtes-vous au courant de mails envoyés en votre nom et dont vous n'êtes pas l'auteur ?




Mon détaillant m'a placé un PC link référence TL WR 741 ND, et me certifie que avec ma BBOX plus cet accessoire PC LINK qui en somme entraine ces deux éléments : WPA2 + MAC il ne sait plus rentrer, or je vois que cela ne change rien, il entre toujours, on m' a parlé d'un appareil CISCO qu'est ce exactement ?


Le matériel dont vous parlez ( TL WR 741 ND) est un routeur/nat/wifi . Ces fonctions sont également présentes dans le modem BBOX2 de Belgacom . Son utilité pourrait être de séparer les fonctions . Le modem bbox2 de Belgacom peut devenir un simple modem ethernet et le routeur TP-LINK assurer les fonctions de routeur/nat/wifi . C'est le cas chez moi avec un routeur Linksys.

Voici un lien vers la référence que j'ai consulté pour trouver les fonctionnalités de votre matériel.


CISCO produit du matériel réseau professionnel destiné essentiellement aux grandes entreprises. Le prix de ce matériel se chiffre en milliers d'euros. la gestion appropriée de leur matériel est le travail de spécialistes des réseaux informatiques . Sous la marque 'Linksys' , CISCO produit également des routeurs 'grand public' semblables à votre matériel TP-LINK. Sous la marque 'Scientific Atlanta', il produisent, entre autres, les décodeurs pour Belgacom Tv et le Voocorder de VOO.


Le PPPOE ( les paramètres qui assurent la connexion de votre abonnement belgacom) est-il exécuté sur BBOX2 ou sur TP-LINK ?

Avez-vous désactivé le WIFI sur BBOX2 ?

Utilisez-vous le téléphone IP branché sur votre BBOX2 ?

Avez-vous désactivé le PPPOE sur la BBOX2 ?

Vous semblez utiliser des PC sous Microsoft Windows : Quelle version utilisez-vous ?


Que se passe-t-il lorsque vous exécutez la commande tracert sous windows ( par exemple la commande 'tracert www.ulg.ac.be' )?

Quelle est la réponse de la commande 'ipconfig /all' ?


Avez-vous vous accès simultanément aux paramètres de la BBOX2 et du TP-LINK ? comme ceci ?

http://192.168.1.1


Est ce exact ou est ce encore possible de passer à travers les mailles du filet car selon moi il passe toujours et je l'ai noté avant hier, je voulais imprimé, en wi fi pour commencé, j'avais mis su rmon écran pc, l'écran de l'imprimante j'envoie le document à imprimer, il affiche imprimante : connexion puis environ 2 minutes après il affiche hors connexion et rien n'est sorti ! j'essaie en plaçant la même imprimante avec câble, cela marche 1 fois ou 2 puis même résultat hors connexion, mais je n'ai pas regarder s'il n'a pas reconnecter le wifi du pc ?


Le problème d'utilisation du WIFI est vraisemblablement un mauvais paramétrage, soit, au niveau de vos PC , voit au niveau des routeurs. Il faudrait plus d'informations pour diagnostiquer ce problème.


C'est bizarre, mais clea ce passe depuis que l'on a placé la nouvelle imprimante et que j'ai dû donner l'adresse de codage de la BBOX2, comme s'il avait entendu celle-ci, c'est l'impression qu ej'ai mais c'est depuis ce jour là et si je change l'adresse de la BBOX il le verra puisqu'e il a accès aux écrans des pc.




Qu'appelez-vous l'adresse de codage de la BBOX2?

L'utilisateur et le mot de passe pour obtenir une connexion IP chez Belgacom ? ( xxxxxx@SKYNET et le mot de passe associé , protocole PPPOE)

Pourquoi auriez-vous du donner ce mot de passe ?

A qui ?

Soupçonnez-vous cette personne ?


Qui a accès aux écrans des PC ? pourquoi ? Comment (VNC, Microsoft Help, ...) ?

Dans quel but ?


Je me posais aussi la question suivante, sais t on dans le monde pc, comme dans le monde MAC, rendre la BBOX invisible de l'extérieur, que ce soit seulement les appareils du ménage qu'ils la voient, imprimante, pc, ... mais les étrangers ne la voient pas ?


Je travaillent dans une école où il y a env. 80 Mac mais le boitier est invisible de l'extérieur, est ce réalisable pour les pc ? j'ai essayé en décochant le SSID mais quand je rallume le pc je dois le rebranché au BBOX pour le reconnecté c'est d'un pratique ???


C'est quoi une BBOX invisible ?

Que se passe-t-il dans ce cas ?

Est-ce simplement le SSID du WIFI qui est invisible ?

Si c'est le cas, rien ne change, que ce soit avec un PC sous Windows, sous Linux ou avec un MAC. La protection est illusoire pour un pirate. La vraie protection est d'utiliser un clé WPA2 de 63 ou 64 caractères qui n'a aucune signification, donc des caractères aléatoires qui ne représentent pas des mots d'une langue quelconque.

Dans le cas d'un PC sous Microsoft Windows ou sous Linux, dès qu'on se connecte à un serveur WIFI, il enregistre les paramètres de la connexion et ne redemande plus le mot de passe la fois suivante, que le SSID soit activé ou non.

Il y a donc un problème dans la façon dont vos routeurs/WIFI sont configurés.

La seule possibilité que je vois dans ce problèmes c'est un malware ou un cheval de troie.


Le pc peut être infecté par un 'bot' (programme qui se lance au démarrage du pc et qui ouvre certaines connexions).





Suggestion :


1° Fait un scan de ton pc avec un anti-virus online (www.secuser.com)


2° Si il découvre qque chose, utilise le/les liens proposés par le site


3° Si il n'y a rien...c'est qu'il n'y a rien et que ton 'visiteur' n'existe pas et que le problème est ailleurs (mauvaise configuration du pc, problème technique,...)



Commenter