https://opennet.me/openforum/vsluhforumID1/77064.html arp: 192.168.0.108 moved from 00:1c:23:06:1c:92 to 00:0f:ea:61:a0:a6 on rl1<br>arp: 00:1c:23:06:1c:92 is using my IP address 192.168.0.1!<br>arp: 192.168.0.244 moved from 00:1c:23:06:1c:92 to 00:50:fc:ce:db:44 on rl1<br>arp: 00:1c:23:06:1c:92 is using my IP address 192.168.0.1!<br>arp: 192.168.0.108 moved from 00:0f:ea:61:a0:a6 to 00:1c:23:06:1c:92 on rl1<br>arp: 192.168.0.244 moved from 00:50:fc:ce:db:44 to 00:1c:23:06:1c:92 on rl1<br>arp: 192.168.0.108 moved from 00:1c:23:06:1c:92 to 00:0f:ea:61:a0:a6 on rl1<br>arp: 00:1c:23:06:1c:92 is using my IP address 192.168.0.1!<br>arp: 192.168.0.244 moved from 00:1c:23:06:1c:92 to 00:50:fc:ce:db:44 on rl1<br>arp: 00:1c:23:06:1c:92 is using my IP address 192.168.0.1!<br>arp: 192.168.0.108 moved from 00:0f:ea:61:a0:a6 to 00:1c:23:06:1c:92 on rl1<br>arp: 192.168.0.244 moved from 00:50:fc:ce:db:44 to 00:1c:23:06:1c:92 on rl1<br><br>собственно говоря вот что пишется в логах. Во всей сети почти на всех компах конфлик IP.<br>обратите внимание, сначала IP менят свой MAC на 00:1c:23:06:1c:92 а потом об https://opennet.me/openforum/vsluhforumID1/77064.html#8 Fri, 28 Jan 2011 09:41:10 GMT &gt; под Linux и BSD arpwatch(или tcpdump) + hping + маленький скрипт может <br>&gt; делать тоже самое <br><br>какой скрипт? где найти?<br><br> https://opennet.me/openforum/vsluhforumID1/77064.html#7 Mon, 29 Oct 2007 17:52:08 GMT под Linux и BSD arpwatch(или tcpdump) + hping + маленький скрипт может делать тоже самое<br> https://opennet.me/openforum/vsluhforumID1/77064.html#6 Mon, 29 Oct 2007 16:15:49 GMT есть такая програмулинка для защиты сети lt2nt и что то подобное для nix. Так вон она может целые диаппазоны банить - при появлении нового компа в сети (запросе адреса) отвечает со своим виртуальным маком что такой адрес уже занят.<br><br> https://opennet.me/openforum/vsluhforumID1/77064.html#5 Mon, 29 Oct 2007 14:42:58 GMT удачи -- она похоже понадобится <br> https://opennet.me/openforum/vsluhforumID1/77064.html#4 Mon, 29 Oct 2007 13:19:36 GMT &gt;нет -- не реально -- поправте меня кто-нибудь если можете (ах как <br>&gt;бы хотелось ошибаться) <br>&gt;если свичи управляемые -- прописать везде где можно ip-mac -- mac-port <br><br>Понял, веерно отклучать всех и смотреть когда пропадёт. Благо свичи полуумные (по макам не привязывают) хотя порт удалённо отключить могу.<br>Спасибо, будем заниматься!<br> https://opennet.me/openforum/vsluhforumID1/77064.html#3 Mon, 29 Oct 2007 12:41:30 GMT нет -- не реально -- поправте меня кто-нибудь если можете (ах как бы хотелось ошибаться)<br>если свичи управляемые -- прописать везде где можно ip-mac -- mac-port<br> https://opennet.me/openforum/vsluhforumID1/77064.html#2 Mon, 29 Oct 2007 12:36:40 GMT &gt;по одному отключать всех -- и вообще смотреть откуда эта тема валится <br>&gt;-- скорей всего это одна зараженная/специально настроенная машинка <br>&gt;скрипт на 5 мин+ 2 часа на обучение + запуск <br>&gt;эээх -- ethernet <br><br>Доступными методами сервера я могу обнаружить источник проблеммы?<br> https://opennet.me/openforum/vsluhforumID1/77064.html#1 Mon, 29 Oct 2007 12:32:11 GMT по одному отключать всех -- и вообще смотреть откуда эта тема валится -- скорей всего это одна зараженная/специально настроенная машинка<br>скрипт на 5 мин+ 2 часа на обучение + запуск<br>эээх -- ethernet<br>