ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Gleb Smirnoff                        2:5020/400     09 Oct 2001  17:22:25
 To : Sergey Matveychuk
 Subject : Re: Заблокировать  по arp
 -------------------------------------------------------------------------------- 
 

 Sergey Matveychuk <Sergey.Matveychuk@f52.n5020.z2.fidonet.org> wrote:
 
 SM> Знаю, что это все уже обсуждалось. Hо у меня такая проблемма: в сети
 SM> появился злоумышленник, который перебирает IP адреса. Я знаю его MAC
 SM> адрес. Думаю, что он не в состоянии его изменить. А найти его серди
 SM> 200+ компьютеров и 10+ хабов затруднительно. Вот мне бы его как нибудь
 SM> по arp заблокировать... Одного.
 SM> Hо похоже, что одну статическую запись в arp-таблице я не могу
 SM> сделать, что бы все остальне остались динамическими?
 
 Может проще его найти?
 Сначала узнать какой у него IP в данную минуту:
 
 nmap -sP $net/$mask > /dev/null
 arp -a | grep $ego_mac
 
 Потом на этот IP ткнуться nmblookupом если винда,
 если unix посмотреть приглашение sendmailа или ftp.
 
 -- 
 Totus tuus, Glebius.
 GLEBIUS-RIPN
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор