ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       11 Aug 2005  16:05:42
 To : michail
 Subject : Re: arp атака?
 -------------------------------------------------------------------------------- 
 

 11 авг 2005, четверг, в 11:26 KRAST, michail написал(а):
 
  m> Кто то менял свой адрес на адрес избраного и хочил в инет при этом качая
  m> изрядно колво порнухи ну думаю поймаю гада повесил arpwatch
  m> и еще больше растерялся он меня закидывает массой сообщений ~400 в день
  m> changed ethernet address
  m> ostname: <unknown>
  m>           ip address: 192.168.5.16
  m>     ethernet address: 0:0:59:aa:aa:aa
  m>      ethernet vendor: HELLIGE GMBH
  m> old ethernet address: 0:d:61:dd:dd:dd
  m>  old ethernet vendor: Giga-Byte Technology Co., Ltd.
  m>            timestamp: Thursday, August 11, 2005 10:41:38 +0400
  m>   previous timestamp: Thursday, August 11, 2005 10:41:30 +0400
  m>                delta: 8 seconds
  m> тут же 
  m> flip flop
  m> ostname: <unknown>
  m>           ip address: 192.168.5.16
  m>     ethernet address: 0:d:61:dd:dd:dd
  m>      ethernet vendor: VIA TECHNOLOGIES, INC.
  m> old ethernet address: 0:0:59:aa:aa:aa
  m>  old ethernet vendor: <unknown>
  m>            timestamp: Thursday, August 11, 2005 10:42:38 +0400
  m>   previous timestamp: Thursday, August 11, 2005 10:42:36 +0400
  m>                delta: 2 seconds
  m> и так раз по десять причем в промежутке 10 минут а потом несколько дней
  m> тишины.
  m>         МОЖЕТ КТО СКАЗАТЬ ЧТО ЭТО И КАК С ЭТИМ БОРОТьСЯ.
 
 Это вот оно и есть. Двое пытаются работать под одним IP-адресом.
 Как бороться - смотреть, у кого на сетевых такие MAC'и и разборки
 учинять между ними.
 
 Eugene
 -- 
 Трогай, но не пробуй на вкус
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор