Probleme de ping sur les serveurs CPC

**Nilsou** · 29/01/2010, 20h27

Oui, ta latence est horrible... t'avais l'air en colère d'ailleurs

Sinon : tu es connecté en filaire en ou en wifi?

Et mélanger du nouveau matos et de l'ancien en général c'est pas trop recommandé (enfin, ça dépend de l'ancienitude du truc).

Les drivers ils ont étais mis a jour il y a longtemps ou pas?

Parce que si la dernière Maj de tes drivers pour ta carte réseau sur le site du constructeur date de 2005, c'est qu'il doit surement y avoir moult problème de compatibilité avec les nouveaux système ect...

**Deloras** · 29/01/2010, 20h42

D'abord, oui c'est du wifi, sinon je vois pas pourquoi je me plaindrais de ma carte wifi.

Ensuite effectivement le pilote a 5ans et la carte aussi, d'ailleurs ça me fait douter du fait que j'ai les pilotes les plus récents.

J'ai remarqué aussi que le PCI était légèrement différent sur ma nouvelle carte mère que sur l'ancienne et d'ailleurs les branches de ma carte wifi correspondent à celle de l'ancienne carte mère mais pas de la nouvelle (PCI express 2.0). Ca peut interférer?

**Nilsou** · 29/01/2010, 21h34

Ha oui totalement, un pilote pas mis a jour depuis 5 ans ça signifie qu'il y a 99% de chance que ce matos soit trop vieux, dans la plupart des cas en tout cas.

je te conseil d'acheter une autre carte réseau, ça ne coute pas très cher, et tu t'évitera un grand nombre d'incompatibilité et de problème.

Ensuite, le wifi : clé wep ou wpa?
Dans tout les cas je te conseil de changer tes Mot de passe, un piratage est possible , ayant déjà cracké un grand nombre de clé wep et deux ou trois clé wpa , je peut te dire qu'un réseau wifi en ville qui conserve trop longtemps la même clé ce n'est pas conseillé.

Essaie de changer ton mot de passe et regarde si cela influe sur ton ping.

la différence de port peut aussi influer (ton port PCI) les nouvelles cartes mère ne sont pas vraiment prévu pour supporter cette ancien format et ne le supporte peut être que par défaut...

Il est aussi possible qu'il faille activer dans le bios un mode de compatibilité quelconque pour que la carte mère supporte l'ancien matos a 100%.

Dans tout les cas je te conseil : changer de carte réseau et changer de mod de passe.

oila oila.

**Deloras** · 29/01/2010, 21h42

Erf je m'en doutais, va encore falloir débourser.

Alalalah qu'est ce que je ferais pas pour jouer a Tf2...

Sinon le wifi, ça risque rien a priori avec le filtrage mac qui n'autorise que mon pc et celui de ma mère.

Merci beaucoup Nils

Des conseils pour choisir une carte wifi?

**Say hello** · 29/01/2010, 23h33

Envoyé par Deloras

Erf je m'en doutais, va encore falloir débourser.

Alalalah qu'est ce que je ferais pas pour jouer a Tf2...

Sinon le wifi, ça risque rien a priori avec le filtrage mac qui n'autorise que mon pc et celui de ma mère.

Merci beaucoup Nils

Des conseils pour choisir une carte wifi?

PCI:
http://www.materiel.net/ctl/Solution...ireless_N.html

PCIE 1x:
http://www.materiel.net/ctl/Solution..._N_Xtreme.html

**Nilsou** · 30/01/2010, 00h35

ouais voila, les choix de say hello c'est le bien .

Le filtrage Mac est contournable, mais c'est dure et rare, normalement pas de risque.

**Say hello** · 30/01/2010, 01h47

Hmm le filtrage mac est tout ce qu'il y a de plus simple à contourner si jamais le routeur a toujours le mot de passe de base.
Si l'autre à de quoi trouver ta clé, il a probablement l'adresse mac d'au moins un periphérique, et il lui suffit de l'usurper, modifier l'adresse mac de son pc est loin d'être compliqué.
Si tu as un système de filtrage mac comme sur les livebox c'est déjà une bonne barrière, vu qu'il faut soit:
-avoir physiquement accès à la box
-s'identifier sur la box.

Donc il devra usurper temporairement une adresse mac pour se connecter au réseau, mais pour que ça soit viable il doit ajouter une adresse mac dans la mémoire du routeur, donc s'identifier dedans.

Donc pour que le filtrage mac soit vraiment efficace il faut modifier les identifiants de session d'accès au routeur.

Tu peux même t'ajouter un bookmark ou 2 pour l'adresse du routeur, et t'y identifier pour consulter de temps en temps les adresse mac reférencées, si y'en a plus qu'il ne devrait y'a un problème, tu dois aussi pouvoir consulter les adresses ip actuellement connectées.

**Flubber** · 30/01/2010, 09h34

Une adresse mac ca se snif en 10 secondes et ça se modifie en 5. Ça n'est en rien une protection valable.

**Say hello** · 30/01/2010, 11h49

Mais pour le routeur il gère ça comme l'ip non?
Je veux dire, il y a bien un conflit si jamais 2 adresses mac identiques sont utilisé en même temps?

**dutilleul** · 30/01/2010, 13h12

Envoyé par Caca Président

J'en parlais à mon diététicien pas plus tard qu'hier, pas sur que les fibres règlent le trouble du transit, vous prenez quoi au petit déjeuner Oranges mises à part ?

Tu méritais mieux que le mépris, avec ce post.

Comme c'est triste un comique incompris.

**Nilsou** · 30/01/2010, 13h24

Envoyé par Say hello

Mais pour le routeur il gère ça comme l'ip non?
Je veux dire, il y a bien un conflit si jamais 2 adresses mac identiques sont utilisé en même temps?

Non, même pas ! dans une ancienne résidence je me suis connecté en usurpant une adresse mac, ben, j'étais connecté 24h:24 et l'autre personne aussi.

C'est ça la beauté de la chose...

Bon après je suppose que les nouveau routeur font peut être des analyse supplémentaire, mais je n'en suis pas certain.

Le plus sure c'est une clé WPA PSK 2, avec filtrage d'adresse mac et invisibilité de la connexion. Normalement c'est ce qui le plus sur en wifi. Mais ça demande du matériel récent.

(Normalement il n'y a pas de faille (connu) au WPA PSK, un vrai scandale ^^)

**Say hello** · 30/01/2010, 14h44

Ah donc le filtrage mac sert à rien vu que le mec peut sniffer la tienne et l'usurper en même temps que toi.

La protection des routeurs maintenant c'est surtout sur les méthodes de sniffing, genre en bloquant les injection quand ils s'aperçoivent que ça correspond à du chop-chop ou autre méthode du genre.

Généralement les protections sont toutes faillibles (vu que c'est créé par l'homme, y'a toujours moyen que le créateur oublie une manière d'aborder la chose, et avec des proba on peut toujours retrouver la clé) mais c'est le temps que ça demande à décrypter qui compte, genre avec du WPA-PSK2 il faudrait, je dis au pif hein, 2000 ans pour trouver la clé, alors que le wep le seul inconvéniant c'est le temps d'intercepter des données, après ça met même pas 5min à trouver la clé.

Le WPA de base c'est déjà quasi impossible à partir du moment où tu mets un passphrase particulier, le seul moyen de cracker ça (hors faille majeur du cryptage s'il y a) c'est d'avoir des paquet et un "dictionnaire" (paquet de fichier qui répertorie un maximum de mot) et ça fait du brutforce avec ça (tenter les mot un à un) ça prend un temps fou (le temps de tester le contenu des dictionnaires et en plus si on voulait tout les dictionnaires existant faudrait plusieurs To d'espace disque, suffit que le mot soit dans aucun dictionnaire pour que le hack soit tout de site impossible, vu qu'on ne peut pas trouver le passphrase.

Donc niveau protection le wep c'est un mur en papier, le mac c'est une protection illusoire mais ça peut fortuitement arrêter les "pas trop malins".

Le mieux c'est un truc en wpa-psk pour être peinard, avec un passphrase à la con genre "A4e55Cab9..." ou une phrase collé qui figurera jamais dans un dico genre "friteestbete".
Et dans 10 000 ans le mec aura toujours pas trouvé malgré son cluster de pc avec sli de gpgpu en bruteforce et ses 50To de mots vu que ton passphrase n'y sera pas.

Je crois que le wpa qui a une faille grave c'est le wpa-tkip 1, mais je suis pas sûr.

Mais si tu reste en wep, dans le doute tu mets un mdp perso pour l'identification sur le routeur/modem, tu vérifie de temps en temps les adresses mac enregistrée par la box, et du regarde de temps en temps les ip connectée dans les page de stats du modem, il doit bien y avoir ça.

**Nilsou** · 30/01/2010, 16h28

En fait le WEP il y a une faille qui permet réellement de décrypter le truc, sans l'aide de dictionnaire.

Le WPA, la faille n'a pas étais trouvé , bon après je suppose qu'une équipe de décryptage spécialisé réussirait ou a déjà réussis a la décrypter, mais le monde du piratage et des particuliers n'ont encore rien trouvé.

Mais je suppose que dans quelques années un petit malin / un génie des math ou autre réussira a trouver la faille.

**Say hello** · 30/01/2010, 17h11

Envoyé par Nilsou

En fait le WEP il y a une faille qui permet réellement de décrypter le truc, sans l'aide de dictionnaire.

C'est pas vraiment une faille, c'est juste que quand tu applique une simple clé de 64 ou 128bit pour crypter, il suffit d'avoir un nombre suffisant de paquet cryptés et après c'est un mélange de bruteforce et de statistique, et l'algo pour trouver une clé wep c'est un bête bruteforce qui va tenter toute les combinaison de clé probables, et quand il la trouve et arrive à décrypter avec tout les paquets sniffé c'est bon, pas de "faille" particulière.
On parlerait de faille à partir du moment où y'a même pas besoin de bruteforce.

Le WPA, la faille n'a pas étais trouvé

Si.

Déjà parce que tout les cryptage ne sont pas infaillible, mais juste humainement impossible à décrypter car trop long, sauf avec de la chance (et un passphrase idiot).
L'algo allie toujours proba/stat et bruteforce, sauf que même si les paquet permettent d'avoir la clé de décryptage, elle doit être combiné au passphrase.

Y'a même une faille sur un format de wpa (ne nécessite aucun bruteforce) qui a été trouvé l'an dernier, elle permet pas d'obtenir la clé wpa ni le passphrase, mais on peut faire croire au routeur que les paquet envoyé son authentifié alors que non.
Elle n'est cependant valable que pour le TKIP, le psk demandant toujours une durée surhumaine.
http://www.securityvibes.com/faille-...s-2001113.html
http://www.pcinpact.com/actu/news/Un...ted_Access.htm
http://www.acissi.net/news/un-point-...aille-wpa-tkip

(Et en cherchant un peu apparemment y'a des news pas trop fraiches de faille sur le psk1.)

Un autre exemple de faille, c'est les modem Club Internet, qui, en paramètre d'usine, permettait de retrouver la clé rien qu'à partir du SSID.
Y'avait aussi une faille majeur sur les modem Bouygues, je sais pas si elle est corrigée.

Enfin bref, si on a vraiment peur de se faire squatter sa connexion:
-clé wpa-psk2
-passphrase exotique (pas "soleil" ou autre truc bidon)

**DroSoPhiLe** · 30/01/2010, 18h18

Vous êtes légèrement parti en off-topic.
Si je puis me permettre...

**Colbaq** · 30/01/2010, 19h09

Envoyé par DroSoPhiLe

Vous êtes légèrement parti en off-topic.
Si je puis me permettre...

C'était plus intéressant que le topic sur les chapeaux toutefois. Pis bon, c'est Nilsou quoi, c'est pas toi qui l'encourageait il y a quelques heures?

**DroSoPhiLe** · 30/01/2010, 19h10

C'était ironique.

**Colbaq** · 30/01/2010, 20h13

Envoyé par DroSoPhiLe

C'était ironique.

Ça se voyait pas

**KaiN.Be** · 30/01/2010, 20h38

Tout ça pour dire que le problème n'est tjrs pas réglé

**Nilsou** · 31/01/2010, 19h49

Sauf que ça a un rapport avec le sujet, on explique (enfin say hello explique (et bien !)) pourquoi il vaut mieux changer sa clé de cryptage , et en quoi c'est une solution au problème de ping.

Surtout qu'a la base c'était pour répondre a Deloras, qui a un problème de ping wifi avec un vieux matos.

Avec un matériel trop vieux je pense que le WPA n'est pas disponible dans les options, le monsieur se trouve donc avec une connexion en wep en pleine ville...

Et ça ça peut expliquer pas mal de problème de connexion vu la facilité de passer le truc (et même avec un filtrage mac).

Bref, dans tout les cas la solution est la même, changer sa carte wifi pour une plus récente, ainsi plus de problème de compatibilité, plus de pilote vieux de 5 ans, et une clé wpa-psk pour couronner le tout, avec ça, théoriquement ça devrait aller mieux.

**BSRobin** · 31/01/2010, 20h09

Bah moi samedi, j'ai bien eu un souci d'un ping tout pourri parce que ca bourrinait sur des ports honteux que j'avais ouvert pour des pratiques coupables sur ma freebox v4 en mode routeur.
Mon comptes > paramètres routeur > suppression des règles de port forward, suppression réponse au ping, terminé.

Donc oui, l'idée d'un "parasitage" réseau n'est pas idiote.

**KaiN.Be** · 01/02/2010, 17h44

Sauf que dans mon cas le problème ne vient pas de là, j'ai 40-60 ping sur la majorité des serveurs FR ou BE sauf sur les serveurs CanardPC où j'ai 100-120, il doit y avoir un de mes traceroute sur le topic des serveurs où l'on voit où se situe le problème.

**grincheux** · 01/02/2010, 17h53

Ca c'est le dispositif anti belge, c'est rassurant de voir qu'il fonctionne.

**Lionel33** · 01/02/2010, 18h28

Envoyé par grincheux

Ca c'est le dispositif anti belge, c'est rassurant de voir qu'il fonctionne.

Et non ,ça marche pas avec tous les belges ,j'ai pas de soucis

**Say hello** · 01/02/2010, 20h38

C'est bon je t'ai signalé, ça ne saurait tarder maintenant.

**Le Porte-Poisse** · 02/02/2010, 02h10

Envoyé par Say hello

C'est bon je t'ai signalé, ça ne saurait tarder maintenant.

C'est à cause de toi qu'il y a du chômage en France, raclure !

**NinjaTune** · 03/02/2010, 15h57

Envoyé par Lionel33

Et non ,ça marche pas avec tous les belges ,j'ai pas de soucis

On s'en occupe dès la fin du tournoi, pour le moment faut être 9 sinon l'équipe est pas complète

**Joohoh** · 03/02/2010, 15h58

'lut

Moi j'ai pas de Wifi et j'suis dans la même substance que les abonnés d'Orange => Ping de 120-150ms.

tracert similaire, sauf que provenant de la Suisse, avec le gros bloquage devant gandi...

A+

**Lionel33** · 03/02/2010, 16h36

Envoyé par NinjaTune

On s'en occupe dès la fin du tournoi, pour le moment faut être 9 sinon l'équipe est pas complète

J'ai la moitié de ma famille qui travaille chez Belgacom (l'autre moitié est normale

) et j'ai des origines françaises (ben oui ,personne n'est parfait

) donc bonne chance

**DroSoPhiLe** · 03/02/2010, 16h39

Tu peux leur dire ce que je pense de leurs quotas de merde?

Discussion: Probleme de ping sur les serveurs CPC

Outils de la discussion

Règles de messages