Périphériques supprimés dans l'IHM...et ils reviennent tels des fantômes

franckinou · Message par **franckinou** » 19 mai 2019, 10:00

Bonjour,

Hier, j'ai installé Tails sur une clé USB depuis un portable en Wifi. Le temps de générer la clé USB, j'ai redémarré le portable trois à quatre fois. Et donc sur la Box, Quatre périphériques distincts découverts (IP et Adresse MAC différentes à chaque connexion; Le but de TAILS bien sûr !)

j'enlève la clé, je démarre sous Windows normalement et je supprime les périphériques découverts dans l'IHM. normal !

Une heure plus tard, de nouveau les mêmes périphériques découverts ! je supprime à nouveau et rebelote plus tard, ils reviennent.
J'éteins le portable, donc plus de connexion Wifi, ni de clé USB. et de nouveau ils reviennent et même en Ethernet au lieu du Wifi ! Trop fort !!! I'll be back aurait dit un certain .... Idem cette nuit !

Donc ce matin, reset de la box (sur le routeur avec un cure-dent) et on verra si ils reviennent.
J'en déduis que la suppression des périphériques dans l'IHM ne se fait pas correctement, complètement. Un bug ????
Surtout que je n'ai que deux appareils en Ethernet : La miami et le PC fixe qui n'a jamais vu la clé Tails.

J'en profite même si ce n'est pas l'endroit : le CPU reste entre 5 et 6% après le reset !

Message par **ToFoo93** » 19 mai 2019, 17:50

Hello

j'utilise régulièrement la fonction pas rencontré ce soucis d'une réapparition "fantomiK"

A surveiller

(et évitons de parler de X sujets sur un fil ça empêche de suivre, restons droit dans les bottes

après je met des coups de kalash)

franckinou · Message par **franckinou** » 20 mai 2019, 09:16

Salut,

T'es dur

En plus j'ai prévenu : "même si c'est pas l'endroit" mais tu as raison.

Blague mise à part, après la réinitialisation du routeur plus rien jusqu'à hier soir :

dimanche 19 mai 2019 à 20:48:18: Nouveau périphérique réseau connecté ayant l'adresse MAC 52:41:53:20:6c:4b et l'adresse IP 192.168.1.3
dimanche 19 mai 2019 à 8:30:06: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:9d:f6:0d et l'adresse IP 192.168.1.86
dimanche 19 mai 2019 à 8:30:06: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:40:6c:a3 et l'adresse IP 192.168.1.64
dimanche 19 mai 2019 à 8:30:06: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:da:d3:21 et l'adresse IP 192.168.1.50
dimanche 19 mai 2019 à 8:30:06: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:34:81:c6 et l'adresse IP 192.168.1.51
dimanche 19 mai 2019 à 8:30:06: Nouveau périphérique réseau connecté ayant l'adresse MAC 52:41:53:20:6c:4b et l'adresse IP 192.168.1.3
dimanche 19 mai 2019 à 7:47:36: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:9d:f6:0d et l'adresse IP 192.168.1.86
dimanche 19 mai 2019 à 7:47:36: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:40:6c:a3 et l'adresse IP 192.168.1.64
dimanche 19 mai 2019 à 7:47:36: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:da:d3:21 et l'adresse IP 192.168.1.50
dimanche 19 mai 2019 à 7:47:36: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:34:81:c6 et l'adresse IP 192.168.1.51
dimanche 19 mai 2019 à 7:47:36: Nouveau périphérique réseau connecté ayant l'adresse MAC 52:41:53:20:6c:4b et l'adresse IP 192.168.1.3
dimanche 19 mai 2019 à 2:26:58: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:9d:f6:0d et l'adresse IP 192.168.1.86
dimanche 19 mai 2019 à 2:26:58: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:40:6c:a3 et l'adresse IP 192.168.1.64
dimanche 19 mai 2019 à 2:26:58: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:da:d3:21 et l'adresse IP 192.168.1.50
dimanche 19 mai 2019 à 2:26:58: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:34:81:c6 et l'adresse IP 192.168.1.51
dimanche 19 mai 2019 à 2:26:58: Nouveau périphérique réseau connecté ayant l'adresse MAC 52:41:53:20:6c:4b et l'adresse IP 192.168.1.3
samedi 18 mai 2019 à 20:55:03: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:9d:f6:0d et l'adresse IP 192.168.1.86
samedi 18 mai 2019 à 20:55:03: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:40:6c:a3 et l'adresse IP 192.168.1.64
samedi 18 mai 2019 à 20:55:03: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:da:d3:21 et l'adresse IP 192.168.1.50
samedi 18 mai 2019 à 20:55:03: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:34:81:c6 et l'adresse IP 192.168.1.51
samedi 18 mai 2019 à 20:55:03: Nouveau périphérique réseau connecté ayant l'adresse MAC 52:41:53:20:6c:4b et l'adresse IP 192.168.1.3

Les autres ne sont pas revenus

Pour le "fantôme", l'adresse IP n'est même pas la même dans le log et sur l'IHM ! Et pourtant c'est la même adresse MAC et à la même heure !

Sur la box :

Message par **ToFoo93** » 20 mai 2019, 09:29

Hello

J'ai un peu de ménage à faire dans mon iAD, il me semble

Je serai attentif sur ce point (ou pas)

Merci

franckinou · Message par **franckinou** » 21 mai 2019, 13:28

Salut,

Ce matin, j'ai supprimé Host-001 vers 7h30 et ...

On se croirait dans "Amityville l'appart du Diable" (Bon, je ne suis pas en maison !) :
Personne à la maison, juste le PC fixe branché, la Miami en veille et ...

mardi 21 mai 2019 à 11:38:07: Nouveau périphérique réseau connecté ayant l'adresse MAC 52:41:53:20:6c:4b et l'adresse IP 192.168.1.2

Il est de retour !!!!

Mais cette fois il a bien l'adresse IP qui finit par 1.2

J'ai vraiment besoin d'un expert sur le sujet ! D'un Ghostbuster ! Peux-tu leur passer le message, je suis au bord de la crise de larmes ? Merci

Message par **ToFoo93** » 21 mai 2019, 14:23

En fait je viens de comprendre c'est ton logiciel qui fou la grouille :lol:

j'ai remonté, mais ça me semble ultra exotique t'es pas dans un usage standard là...

franckinou · Message par **franckinou** » 21 mai 2019, 14:49

Hé, je n'ai pas de logiciel qui fout la "grouille" !

Excepté Tails juste samedi matin qui s'est fait reconnaître comme un nouvel OS sur un nouveau PC à chaque démarrage (MAC Adresse différente et donc IP différente). Mais là, la clé USB est dans une boite, dans un placard depuis ... samedi ! Et le PC portable aussi.

Quand à "ça me semble ultra exotique t'es pas dans un usage standard là...", tu m'étonnes

Heureusement que tout le monde n'est pas comme moi ! Il n'y pas une prime dès que l'on remonte un truc "bizarre" sur le matériel

?

Je pense, en attendant qu'ils épluchent les logs, supprimer à nouveau (g)host-001

un matin puis éteindre le PC électriquement pour la journée. Puis idem pour la nuit. Et là, si ça revient alors tu pourras me dire ce que tu veux

ça viendra de ... la box.

Mais en attendant, je suis d'accord : On ne peut pas exclure toutes les pistes comme le PC fixe (Et puis que lui car il n'y a rien d'autre en Ethernet !)

franckinou · Message par **franckinou** » 21 mai 2019, 17:24

Ce soir je fais le test PC éteint car avant de partir à 16h, j'ai supprimé Host-001 de l'IHM et ... comme le dit la chanson de Patrick BOUCHITEY :
Host reviens, Host reviens. Host reviens parmi les tiens...... :lol:

mardi 21 mai 2019 à 16:53:17: Nouveau périphérique réseau connecté ayant l'adresse MAC 52:41:53:20:6c:4b et l'adresse IP 192.168.1.2

Pas normal qu'une fois supprimé et peu de temps après il revient alors que si je le laisse présent, la date de dernière apparition

ne change pas !
Va-t-il revenir cette nuit ?

franckinou · Message par **franckinou** » 26 mai 2019, 20:59

Bonsoir,

Ce matin, je met à jour ma clé USB Tails et j'obtiens ses nouveaux périphériques :

dimanche 26 mai 2019 à 11:24:41: Nouveau périphérique réseau connecté ayant l'adresse MAC b8:8a:ec:23:e0:09 et l'adresse IP 192.168.1.66
dimanche 26 mai 2019 à 11:25:09: Connexion du périphérique Host-002 ayant l'adresse MAC b8:8a:ec:23:e0:09 et l'adresse IP 192.168.1.66
dimanche 26 mai 2019 à 11:28:23: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:ca:14:d5 et l'adresse IP 192.168.1.67
dimanche 26 mai 2019 à 11:28:39: Connexion du périphérique Host-003 ayant l'adresse MAC f8:94:c2:ca:14:d5 et l'adresse IP 192.168.1.67
dimanche 26 mai 2019 à 11:29:39: Déconnexion du périphérique Host-002 ayant l'adresse MAC b8:8a:ec:23:e0:09
dimanche 26 mai 2019 à 11:45:18: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:ed:60:ec et l'adresse IP 192.168.1.29
dimanche 26 mai 2019 à 11:45:24: Déconnexion du périphérique Host-003 ayant l'adresse MAC f8:94:c2:ca:14:d5
dimanche 26 mai 2019 à 11:45:39: Connexion du périphérique Host-004 ayant l'adresse MAC f8:94:c2:ed:60:ec et l'adresse IP 192.168.1.29
dimanche 26 mai 2019 à 11:46:09: Déconnexion du périphérique Host-002 ayant l'adresse MAC b8:8a:ec:23:e0:09

Dans la foulée, je les supprime, range la clé et le PC portable.

Et ce soir, les voici de retour :

dimanche 26 mai 2019 à 17:46:41: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:ed:60:ec et l'adresse IP 192.168.1.29
dimanche 26 mai 2019 à 17:46:41: Nouveau périphérique réseau connecté ayant l'adresse MAC f8:94:c2:ca:14:d5 et l'adresse IP 192.168.1.67
dimanche 26 mai 2019 à 17:46:41: Nouveau périphérique réseau connecté ayant l'adresse MAC b8:8a:ec:23:e0:09 et l'adresse IP 192.168.1.66

Le PC à l'origine de ces pseudo périphériques (Clé USB Tails) n'a pas été utilisé depuis 12h00 (midi) comme la clé Tails et donc pas à l'origine des retours à 17h46 !!
Seul le PC fixe a toujours été allumé mais je n'y vois aucun lien. Comme si la suppression dans la Box ne supprimait pas toutes les informations liées aux périphériques.

Des news svp ? Je n'ai pas envie de faire un nouveau RESET !

Message par **ToFoo93** » 26 mai 2019, 21:42

N'utilise plus ce logiciel et c'est réglé.
Je ne reproduit pas sur un environnement avec de vrais produits, le programme n'est pas clean en générant des mac non standard.