ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : michail                              2:5020/400     11 Aug 2005  14:40:55
 To : Eugene Grosbein
 Subject : Re: arp атака?
 -------------------------------------------------------------------------------- 
 

 Eugene Grosbein wrote:
 
 > 11 авг 2005, четверг, в 11:26 KRAST, michail написал(а):
 > 
 >  m> Кто то менял свой адрес на адрес избраного и хочил в инет при этом
 >  качая m> изрядно колво порнухи ну думаю поймаю гада повесил arpwatch
 >  m> и еще больше растерялся он меня закидывает массой сообщений ~400 в
 >  день m> changed ethernet address
 >  m> ostname: <unknown>
 >  m>           ip address: 192.168.5.16
 >  m>     ethernet address: 0:0:59:aa:aa:aa
 >  m>      ethernet vendor: HELLIGE GMBH
 >  m> old ethernet address: 0:d:61:dd:dd:dd
 >  m>  old ethernet vendor: Giga-Byte Technology Co., Ltd.
 >  m>            timestamp: Thursday, August 11, 2005 10:41:38 +0400
 >  m>   previous timestamp: Thursday, August 11, 2005 10:41:30 +0400
 >  m>                delta: 8 seconds
 >  m> тут же
 >  m> flip flop
 >  m> ostname: <unknown>
 >  m>           ip address: 192.168.5.16
 >  m>     ethernet address: 0:d:61:dd:dd:dd
 >  m>      ethernet vendor: VIA TECHNOLOGIES, INC.
 >  m> old ethernet address: 0:0:59:aa:aa:aa
 >  m>  old ethernet vendor: <unknown>
 >  m>            timestamp: Thursday, August 11, 2005 10:42:38 +0400
 >  m>   previous timestamp: Thursday, August 11, 2005 10:42:36 +0400
 >  m>                delta: 2 seconds
 >  m> и так раз по десять причем в промежутке 10 минут а потом несколько
 >  дней m> тишины.
 >  m>         МОЖЕТ КТО СКАЗАТЬ ЧТО ЭТО И КАК С ЭТИМ БОРОТьСЯ.
 > 
 > Это вот оно и есть. Двое пытаются работать под одним IP-адресом.
 > Как бороться - смотреть, у кого на сетевых такие MAC'и и разборки
 > учинять между ними.
 
 Так бы оно и было но 
 маки на которые меняется соответсвие не существуют в сети и это явление
 наблюдается на 15-20 компах причем одновремено а некотрым адресам
 соответсвует не один и не два мака аж 4 ладно утром типа все компы включили
 так поздно вечеро эта котовасия и опять в течении 10 минут
 Это наблюдается 2-3 раза в неделю
 
 > 
 > Eugene
 
 --- ifmail v.2.15dev5.3
  * Origin: RUNNet (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: arp атака?   michail   11 Aug 2005 14:40:55   Re: arp атака?   Vladimir Chukharev   11 Aug 2005 17:32:33   arp атака?   Max Khokhlov   12 Aug 2005 13:11:36   Re: arp атака?   Sergey Kolesnikov   15 Aug 2005 06:34:12