ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Yuri PQ 2:5010/2.2 21 May 2003 15:33:38
To : Yuri Chumakov
Subject : Подмена IP и как с этим бороться?
--------------------------------------------------------------------------------
Ку!
[030521] Yuri Chumakov (2:5079/49) Д> Alexander Shevchenko (2:5010/2.2)
YC> Так вот в kernel log messages, однажды утром я увидел:
YC> ns.gts.surguttel.ru kernel log messages:
>> arp: 192.168.111.1 moved from 00:c0:26:2e:d4:f1 to 00:80:ad:7e:72:9b
>> on xl1
>> arp: 192.168.111.1 moved from 00:80:ad:7e:72:9b to 00:c0:26:2e:d4:f1
>> on xl1
>> arp: 192.168.111.5 moved from 00:c0:26:2e:d4:f1 to 00:80:ad:7e:72:9b
>> on xl1
>> arp: 192.168.111.5 moved from 00:80:ad:7e:72:9b to 00:c0:26:2e:d4:f1
>> on xl1
>> arp: 192.168.111.7 moved from 00:c0:26:a3:2e:49 to 00:80:ad:7e:72:9b
>> on xl1
>> arp: 192.168.111.7 moved from 00:80:ad:7e:72:9b to 00:c0:26:a3:2e:49
>> on xl1
YC> xl1 - это "внутренний" интерфейс, смотрящий в локалку. И вот тут-то я
YC> и заподозрил нечистое... ;)))
найди "хозяина" 00:80:ad:7e:72:9b - это он балуется arp-poisoning'ом...
Ку! 8*{PQ}
--- GoldED 1.1.5-030118
* Origin: И как один умpем в боpьбе за ЭТО (2:5010/2.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
