"access Violation" (Sécurité)

[vshoots]

Bonjour tout le monde,

 

Je suis de passage ici, et je commencerai par dire que ce forum file tout droit dans mes favoris, car il est vraiment génial.

 

Venons en au faits,

 

J'ai un Nas QNAP 419 P+ depuis un petit moment, qui fonctionne dans mon réseau local à la maison, avec une livebox.

Il n'est pas (ou plus) accessible depuis internet, suite à quelques attaques, il est seulement accessible depuis mon LAN.

 

Malheureusement, il reste quelques problèmes, que je ne comprends absolument pas.

 

Je suis en 192.168.1.1 / 255.255.255.0

De temps en temps, j'ai des messages d'erreurs comme suit qui apparaissent :

 

[security] Access Violation from 192.168.81.1 with TCP (port=139)

 

[security] Access Violation from 192.168.236.1 with TCP (port=139)

 

Je ne comprends pas d'ou cela peut venir, étant donné que dans les paramètres de sécurité, j'ai choisi "élevé" et autorisé uniquement les adresses ip de mon réseau (192.168.1.1)

D’où cela peut-il venir ? Etant donné que ce sont des adresses dîtes privées ? J'en ai parlé a plusieurs personnes autour de moi, mais personne n'a la solution.

 

Peut-on avoir accès à mes données ? J'espère que non...

 

Merci de votre aide, je me tiens à votre disposition si vous souhaitez d'autres informations.

 

Cordialement, 

VShoots

[father_mande]

Bonjour,

 

1 ) NON pas d’accès ... puisque arrêté pour "violation" d'accès ...

2 ) Le port 139 est un port Netbios (Partage Windows) donc "local" ... (utilisé pour demander les partages disponibles sur la machine cible (le QNAP ici))

... n'avez-vous pas d'outils comme vmware, Virtualbox, VirtualPC ... pour leurs besoins internes ... il génère des réseaux privés (NAT, Host only, etc.) ces adresses existantes ... quand le PC Windows cherche (automatiquement) les ressources réseau disponible (partages, imprimantes) il envoie AUSSI une demande depuis ces interfaces et adresse qui de son point de vue sont valide et existante sur la machine ...

... ce peut être aussi une box multimédia, parfois (mais c'était il y a quelques temps) la Livebox (ou autre) ayant un serveur Upnp mdédia (pas IGD réseau) cherche tous les serveurs disponibles sur son réseau local et utilise une adresse "bidon" pour ce faire ...

 

Philippe.

[vshoots]

Bonjour, merci de votre réponse.

 

En effet j'utilise VMware, mais jamais en NAT.

Maintenant, ma télé est en DLNA, et un câble reliant la livebox a la télé permet de récupérer mes films sur le nas. Pensez-vous que c'est cela qui fait ça ? Mais bizarrement, c'est n'improte quand, mais pas quand je regarde un film par exemple, c'est assez bizarre...

[father_mande]

Bonjour,

 

Ce n'est pas parce que vous ne l'utilisez pas ... qu'il ne crée pas les interfaces    ...

ex. ... je n'utilise que le mode bridge sur mon PC supportant Vmware ... mais sur mon PC j'ai : (2 adresses en 192.168 et une en 169.254 )

et la derniére ligne indique BIEN : Netbios sur TCPIP activé ...

Carte Ethernet VirtualBox Host-Only Network :

   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter
   Adresse physique . . . . . . . . . . . : 08-00-27-00-58-19
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv6 de liaison locale. . . . .: fe80::65ac:914f:be25:1e5f%26(préféré)
   Adresse IPv4. . . . . . . . . . . . . .: 192.168.158.1(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Passerelle par défaut. . . . . . . . . :
   IAID DHCPv6 . . . . . . . . . . . : 554172455
   DUID de client DHCPv6. . . . . . . . : 00-01-00-01-15-0C-41-85-00-1D-60-6D-9A-DA
   Serveurs DNS. . .  . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Carte Ethernet VMware Network Adapter VMnet1 :

   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet1
   Adresse physique . . . . . . . . . . . : 00-50-56-C0-00-01
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv6 de liaison locale. . . . .: fe80::15b9:b764:6f0c:d1da%27(préféré)
   Adresse d'autoconfiguration IPv4 . . . : 169.254.209.218(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.0.0
   Passerelle par défaut. . . . . . . . . :
   IAID DHCPv6 . . . . . . . . . . . : 453005398
   DUID de client DHCPv6. . . . . . . . : 00-01-00-01-15-0C-41-85-00-1D-60-6D-9A-DA
   Serveurs DNS. . .  . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Carte Ethernet VMware Network Adapter VMnet8 :

   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet8
   Adresse physique . . . . . . . . . . . : 00-50-56-C0-00-08
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv6 de liaison locale. . . . .: fe80::3d7f:ff51:fca0:322d%28(préféré)
   Adresse IPv4. . . . . . . . . . . . . .: 192.168.142.1(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Passerelle par défaut. . . . . . . . . :
   IAID DHCPv6 . . . . . . . . . . . : 469782614
   DUID de client DHCPv6. . . . . . . . : 00-01-00-01-15-0C-41-85-00-1D-60-6D-9A-DA
   Serveurs DNS. . .  . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Sinon ... cela dépend du type de client dnla .. et de plus QNAP a implémenté djmount ... un module permettant de "voir" les serveurs DNLA comme de simple partage ...

 

Philippe.

[vshoots]

C'était ça, les adresses de vmware... Merci pour votre aide je suis soulagé, bonne journée a vous