Flux de logon SMS

• Principe

  La remontée d'alerte utilise tout d'abord le service WINS. La machine interroge le serveur WINS pour connaître les adresses IP des destinataires (elle utilise pour cela un flux UDP netbios-ns). Elle se connecte ensuite sur la machine vers laquelle elle doit envoyer une alerte afin de délivrer l'information.

• Définition du flux

  Source	Port source	Sens	Destination	Port destination
  Client	netbios-ns 137/UDP	<- ->	serveur WINS	netbios-ns 137/UDP
  Client	UNP/TCP	->	dest de l'alerte	netbios-ssn 139/TCP