URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 68402
[ Назад ]

Исходное сообщение
"Help, два MACа в сети."
Отправлено ZoolK , 22-Авг-06 20:16

Привет Всем,
помогите решить проблему, в сети появился второй (дубляж) мак адреса, хозяин первого известен, а хозяин второго (такое ощущение что перебирает все возможные ИП).
arpwatch - это все фиксирует, но проблема вычисления злоумышленника в том, что у него известный мне (мой,мак моего устройства) мак.
Как быть? второй день сетка на ушах :). Может это быть вирус ? Может кто сталкивался.
Спасибо за помошь.

Содержание

Help, два MACа в сети.,Grey, 20:33 , 22-Авг-06
Help, два MACа в сети.,Grey, 20:34 , 22-Авг-06
Help, два MACа в сети.,pashtet_, 21:33 , 22-Авг-06
- Help, два MACа в сети.,ZoolK, 22:05 , 22-Авг-06

Сообщения в этом обсуждении

"Help, два MACа в сети."
Отправлено Grey , 22-Авг-06 20:33

>Привет Всем,
>помогите решить проблему, в сети появился второй (дубляж) мак адреса, хозяин первого
>известен, а хозяин второго (такое ощущение что перебирает все возможные ИП).
>
>arpwatch - это все фиксирует, но проблема вычисления злоумышленника в том, что
>у него известный мне (мой,мак моего устройства) мак.
>Как быть? второй день сетка на ушах :). Может это быть вирус
>? Может кто сталкивался.
>
>Спасибо за помошь.
банально привязать легальный МАС к легальному IP на роутере, где всё это живёт .... и понаблюдать ... думаю полезная инфа будет ...

"Help, два MACа в сети."
Отправлено Grey , 22-Авг-06 20:34

>Привет Всем,
>помогите решить проблему, в сети появился второй (дубляж) мак адреса, хозяин первого
>известен, а хозяин второго (такое ощущение что перебирает все возможные ИП).
>
>arpwatch - это все фиксирует, но проблема вычисления злоумышленника в том, что
>у него известный мне (мой,мак моего устройства) мак.
>Как быть? второй день сетка на ушах :). Может это быть вирус
>? Может кто сталкивался.
>
>Спасибо за помошь.
или включить в том сегменте всех через умный свич с привязкой МАС к порту ... а на роутере привязать IP к МАС ... и посмотреть что будет в таких условиях ...

"Help, два MACа в сети."
Отправлено pashtet_ , 22-Авг-06 21:33

>Привет Всем,
>помогите решить проблему, в сети появился второй (дубляж) мак адреса, хозяин первого
>известен, а хозяин второго (такое ощущение что перебирает все возможные ИП).
>
>arpwatch - это все фиксирует, но проблема вычисления злоумышленника в том, что
>у него известный мне (мой,мак моего устройства) мак.
>Как быть? второй день сетка на ушах :). Может это быть вирус
>? Может кто сталкивался.
>
>Спасибо за помошь.

А MAC случайно не 00-00-00-00-00-00?

"Help, два MACа в сети."
Отправлено ZoolK , 22-Авг-06 22:05

>>Привет Всем,
>>помогите решить проблему, в сети появился второй (дубляж) мак адреса, хозяин первого
>>известен, а хозяин второго (такое ощущение что перебирает все возможные ИП).
>>
>>arpwatch - это все фиксирует, но проблема вычисления злоумышленника в том, что
>>у него известный мне (мой,мак моего устройства) мак.
>>Как быть? второй день сетка на ушах :). Может это быть вирус
>>? Может кто сталкивался.
>>
>>Спасибо за помошь.
>
>
>А MAC случайно не 00-00-00-00-00-00?
нет мак нормальный-моего устройства в сети акссеспойт радио с таким маком:(.
а сегменты разнородные, кто радио кто в свич:(.
:)