Auteur Sujet: Livebox Folle....  (Lu 909 fois)

0 Membres et 2 Invités sur ce sujet

golgoth51

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox Folle....
« le: 18 avril 2024 à 05:56:49 »
Bonjour,

La situation est assez simple :

1/ Une livebox déconnectée de la fibre et qui a terminé son démarrage

2/ Un laptop windows 10 fraichement installé sur lequel tourne wireshark entre autre.

3/ quand je connecte le portable a la box, via un cable rj45 ou en wifi je me prends une avalanche de packets bizarres:

Je pense que c'est un exploit ....

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 008
Livebox Folle....
« Réponse #1 le: 18 avril 2024 à 06:18:30 »
Il n'y a rien d'alarmant à mon avis.
Les tentatives de connexion, c'est normal, c'est Windows qui cherche à savoir si tu es connecté à internet.
C'est effectivement bizarre que la livebox réponde à la place de "www.msftconnectest.com", mais je pense que c'est voulu dans le firmware officiel de la livebox.

[edit]après réflexion, c'est sans doute un portail captif dans la livebox : si tu ouvres un navigateur, et que tu tentes d'afficher une page quelconque, ça te redirigerait vers une page interne à la livebox pour indiquer son état, vu que tu n'as pas accès à Internet. N'hésites pas à tester et nous dire ce que tu observes.  [/edit]

En tout cas, il n'y a aucun risque pour la sécurité, ce n'est qu'un test Windows sans conséquence, qui passe en http, donc volontairement non sécurisé.

Il y a juste une tentative de téléchargement du fichier suivant, à laquelle la livebox répond (http 302, moved).
http://www.msftconnecttest.com/connecttest.txt

Pour faire des choses graves, il faut franchir beaucoup plus de barrières de sécurité.
Ici, aucune barrière de sécurité n'a été violée.

https://www.enigmasoftware.fr/quest-ce-que-msftconnecttest-com/
https://learn.microsoft.com/fr-fr/troubleshoot/windows-client/networking/internet-explorer-edge-open-connect-corporate-public-network

Leon.

golgoth51

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox Folle....
« Réponse #2 le: 18 avril 2024 à 06:30:42 »
Le fichier texte est une capture wireshark, que tu peux rejouer avec le soft wireshark.exe

Je te mets une capture avec la connection internet en place. Le niveau du pare feu est au max .


Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 008
Livebox Folle....
« Réponse #3 le: 18 avril 2024 à 06:31:30 »
Le fichier texte est une capture wireshark.
Tu n'as visiblement pas compris ma réponse précédente.
Je sais ce que c'est une capture Wireshark...
Toi, tu sais interpréter ce que tu vois dans wireshark? Tu as bien vu et interprété que les requêtes étaient de simples requêtes DNS, puis http ? Donc sans aucun risque pour la sécurité?

Mon avis:
après réflexion, c'est sans doute un portail captif dans la livebox : si tu ouvres un navigateur, et que tu tentes d'afficher une page quelconque, ça te redirigerait vers une page interne à la livebox pour indiquer son état, vu que tu n'as pas accès à Internet. N'hésites pas à tester et nous dire ce que tu observes. 

Leon.

golgoth51

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox Folle....
« Réponse #4 le: 18 avril 2024 à 07:19:44 »
Est-il possible de refaire un factory reset sur la livebox ?
Est-il possible de se connecter en ssh sur la livebox ?
Pour info:
Je viens de connecter ma box a internet.
J'ai perdu aussitot sur mon laptop l'acces a internet.
Je refais  une install de windows et je te poste l'intégralité de la capture, entre le moment ou je branche le laptop et la suite.
Je n'ai pas ces pb sur mon acces 4G qui me permets de te parler.
Moi je pense qu'ils ont mis un truc dans ma box. une box n'initie pas d'elle meme sans arret des connexions tcp a un host qui ne fait rien ...

Lucien

  • Abonné Sosh fibre
  • *
  • Messages: 3 183
Livebox Folle....
« Réponse #5 le: 18 avril 2024 à 07:54:29 »
Je viens de connecter ma box a internet.
J'ai perdu aussitot sur mon laptop l'acces a internet.
Comment peux-tu perdre l'accès à internet puisque la box n'étant pas connectée à la fibre, tu ne pouvais pas avoir internet ?

hiroko

  • Abonné SFR fibre FttH
  • *
  • Messages: 197
  • Tigy (45)
Livebox Folle....
« Réponse #6 le: 18 avril 2024 à 08:18:46 »
Au suet de des paquets msftconnecttest c'est un comportement attendu dans ton cas précis qui permet de gérer les alertes de connectivité , NCSI va interroger le DNS (qui se trouve être la LiveBox dans ce cas)  voir le déroulement du protocole ici dont voici un extrait :

NCSI envoie une requête DNS pour résoudre l’adresse du www.msftconnecttest.com nom de domaine complet.

Si NCSI reçoit une réponse valide d’un serveur DNS, NCSI envoie une requête HTTP GET simple à http://www.msftconnecttest.com/connecttest.txt.

Si NCSI télécharge correctement le fichier texte, il s’assure que le fichier contient le test Microsoft Connect.

NCSI envoie une autre requête DNS pour résoudre l’adresse du dns.msftncsi.com nom de domaine complet.

Si l’une de ces requêtes échoue, l’alerte réseau s’affiche dans la barre des tâches (comme décrit dans Symptômes). Si vous pointez sur l’icône, vous voyez un message tel que « Aucune connectivité » ou « Accès Internet limité » (selon les demandes ayant échoué).
Si toutes ces requêtes réussissent, la barre des tâches affiche l’icône réseau habituelle. Si vous pointez sur l’icône, un message tel que « Accès à Internet » s’affiche.


Lucien

  • Abonné Sosh fibre
  • *
  • Messages: 3 183
Livebox Folle....
« Réponse #7 le: 18 avril 2024 à 08:23:27 »
Est-il possible de refaire un factory reset sur la livebox ?
C'est pourtant indiqué dans la doc livrée
https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/depanner/un-probleme-de-materiel/la-livebox-affiche-un-message-d-erreur/livebox-5-remettre-a-zero_286685-827333

Avant, décoche la sauvegarde cloud sinon elle va recharger la config précédente

golgoth51

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox Folle....
« Réponse #8 le: 18 avril 2024 à 08:42:43 »
Au suet de des paquets msftconnecttest c'est un comportement attendu dans ton cas précis qui permet de gérer les alertes de connectivité , NCSI va interroger le DNS (qui se trouve être la LiveBox dans ce cas)  voir le déroulement du protocole ici dont voici un extrait :

NCSI envoie une requête DNS pour résoudre l’adresse du www.msftconnecttest.com nom de domaine complet.

Si NCSI reçoit une réponse valide d’un serveur DNS, NCSI envoie une requête HTTP GET simple à http://www.msftconnecttest.com/connecttest.txt.

Si NCSI télécharge correctement le fichier texte, il s’assure que le fichier contient le test Microsoft Connect.

NCSI envoie une autre requête DNS pour résoudre l’adresse du dns.msftncsi.com nom de domaine complet.

Si l’une de ces requêtes échoue, l’alerte réseau s’affiche dans la barre des tâches (comme décrit dans Symptômes). Si vous pointez sur l’icône, vous voyez un message tel que « Aucune connectivité » ou « Accès Internet limité » (selon les demandes ayant échoué).
Si toutes ces requêtes réussissent, la barre des tâches affiche l’icône réseau habituelle. Si vous pointez sur l’icône, un message tel que « Accès à Internet » s’affiche.

Merci pour ces infos, je ne savais pas. Je comprends mieux ce qui se passe.

pju91

  • Abonné Free fibre
  • *
  • Messages: 861
  • 91
Livebox Folle....
« Réponse #9 le: 18 avril 2024 à 08:46:14 »
Est-il possible de refaire un factory reset sur la livebox ?
Pourquoi ?
Est-il possible de se connecter en ssh sur la livebox ?
Pour faire quoi ?
Pour info:
Je viens de connecter ma box a internet.
Et ? n'y a-t-il pas un moyen de voir directement sur la box qu'elle est connectée à Internet ?
J'ai perdu aussitot sur mon laptop l'acces a internet.
Que donne par exemple la commande IPCONFIG /ALL ?

Je refais  une install de windows et je te poste l'intégralité de la capture, entre le moment ou je branche le laptop et la suite.
Pourquoi réinstaller Windows ?

Moi je pense qu'ils ont mis un truc dans ma box. une box n'initie pas d'elle meme sans arret des connexions tcp a un host qui ne fait rien ...
Je pense que tu n'as toujours pas compris les explications qui t'ont déjà été données à la lecture de ta trace réseau ...

golgoth51

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox Folle....
« Réponse #10 le: 18 avril 2024 à 08:58:51 »
Comment peux-tu perdre l'accès à internet puisque la box n'étant pas connectée à la fibre, tu ne pouvais pas avoir internet ?


On se calme et on respire, ca va bien se passer .... J'ai internet sur la fibre. Le probleme est que j'ai ces paquets parasites et  des comportements bizarre de la box.

Par exemple avec mon portable, hier je pouvais tout faire, ce matin c'est zéro, pas moyen de surfer. J'ai reinstallé deux fois windows sans amélioration.

Lucien

  • Abonné Sosh fibre
  • *
  • Messages: 3 183
Livebox Folle....
« Réponse #11 le: 18 avril 2024 à 09:14:55 »

Commence par te calmer,  moi ça va !
C'est bien ta description
La situation est assez simple :

1/ Une livebox déconnectée de la fibre et qui a terminé son démarrage

2/ Un laptop windows 10 fraichement installé sur lequel tourne wireshark entre autre.

3/ quand je connecte le portable a la box, via un cable rj45 ou en wifi je me prends une avalanche de packets bizarres:

Je pense que c'est un exploit ....
Puis
Je viens de connecter ma box a internet.
J'ai perdu aussitot sur mon laptop l'acces a internet.
Pour toute personne calme, la question est : comment perdre quelque chose que l'on n'a pas !
Donc comment peux-tu perdre internet à la connexion de la box à la fibre ?