PCTuning fórum

Nevite nekdo, jak resit efektivne nasledujici problem na siti:

Spravce site píše:Spravce: 19.5.2006 18:40 :
Dobry den preji,
vcera vecer v 21:07 nekdo nastavil na svem pocitaci stejnou adresu jako ma
router. Byl to pocitac s mac adresou 00:11:09:0c:eb:87 pokud se mu podarilo
presvedcit nektere dalsi pocitace, ze maji posilat provoz pres nej pak jim
pravdepodobne sit nepojede.

V soucasne dobe jsem udelal jedine co jsem mohl a to, ze jsem se pokusil
vsem pocitacum v siti vnutit spravnou mac adresu routeru. Provoz normalne
funguje. Pokud by mel jeste nekdo problem tak at si zkontroluje prikazem arp
-a zda k ip adrese 10.4.10.1 je prirazena nasledujici mac adresa
0011.213a.e3b0 Pokud neni pak by mohl pomoct restart pocitace.

Aneb, jak odhalit na siti cloveka, ktery si nastavil stejnou IP, jako ma router a nejak sikovne ho odstrihnout... napada me neco jako Ettercap, ale v siti s 200+ pripojkama, tam to nejde jen tak. Co treba nejaky ICMP prikaz na aktualizaci smerovacich tabulek ci Advertisment pomoci ARP protokolu?
Diky za kazdou radu!

ehm... to preci nemuze byt problem. Podivam se na kterem portu switche vidim tu MAC adresu. V pripade bezdratove site se podivam na kterem AP je asiciovana ta MAC adresa.

jenze jestli jsou v siti 200+ uzivatelu nemanagovatelne switche tak to bude problematictejsi. Takove veci se zjistuji velmi slozite a z urovne uzivatele site je to IMHO nemozne.

Bajgy píše:ehm... to preci nemuze byt problem. Podivam se na kterem portu switche vidim tu MAC adresu. V pripade bezdratove site se podivam na kterem AP je asiciovana ta MAC adresa.

jenze jestli jsou v siti 200+ uzivatelu nemanagovatelne switche tak to bude problematictejsi. Takove veci se zjistuji velmi slozite a z urovne uzivatele site je to IMHO nemozne.

b) je spravne, rekl bych i 300+ uzivatelu... nastesti, prave ted to slape celkem v pohode, asi je ten clovek s vadnou IP offline... jenze az se zas pripoji...

PCTuning fórum

Problem se siti - falesny router v siti

Problem se siti - falesny router v siti