|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey A. Cherukhin 2:5020/400 03 Oct 2003 10:32:06
To : All
Subject : Странные явления в локалке...
--------------------------------------------------------------------------------
Доброго времени суток, господа.
Случилось странное явление: локальная сетка из 10 машин (1 - FreeBSD
(router), 1 - Linux, остальное разномастные винды) на switch'e Allied
Telesyn AT-FS716 встала колом на несколько минут. После чего в
/var/log/messages router'а было обнаружено большое кол-во строк типа
Oct 3 10:51:29 gw /kernel: arplookup 0.0.0.0 failed: host is not on local
network
Oct 3 10:51:29 gw /kernel: arp: 192.168.5.2 moved from 00:90:27:a7:3d:57 to
00:00:35:7b:00:00 on ed0
Oct 3 10:51:29 gw /kernel: arp: 192.168.5.11 moved from 00:c0:9f:10:d3:d5
to 00:00:39:7b:00:00 on ed0
Oct 3 10:51:29 gw /kernel: arp: 192.168.5.21 moved from 00:d0:59:a1:99:97
to 00:00:37:7b:00:00 on ed0
Oct 3 10:51:29 gw /kernel: arp: 192.168.5.27 moved from 00:c0:9f:12:93:3a
to 00:00:33:7b:00:00 on ed0
Oct 3 10:52:53 gw /kernel: arp: 192.168.5.2 moved from 00:90:27:a7:3d:57 to
00:00:35:7b:00:00 on ed0
Oct 3 10:52:56 gw /kernel: arp: 192.168.5.2 moved from 00:00:35:7b:00:00 to
00:90:27:a7:3d:57 on ed0
Oct 3 10:53:24 gw /kernel: arp: 192.168.5.2 moved from 00:90:27:a7:3d:57 to
00:00:35:7b:00:00 on ed0
Oct 3 10:53:27 gw /kernel: arp: 192.168.5.2 moved from 00:00:35:7b:00:00 to
00:90:27:a7:3d:57 on ed0
Oct 3 10:53:55 gw /kernel: arp: 192.168.5.2 moved from 00:90:27:a7:3d:57 to
00:00:35:7b:00:00 on ed0
Очень похоже на вирус, который корежит адресную таблицу switch'а. Может
кто-нибудь точно знает ?
--
WBW
Sergey A. Cherukhin
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
