форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Arpwatch Flip Flop"
Сообщение от DJ Kill on 30-Июл-02, 10:33  (MSK)
Вдруг начали сыпаться сообщения вида           ip address: 192.168.4.1     ethernet address: x:x:xx:xx:xx:xx      ethernet vendor: IBM PCMCIA Ethernet adapter. old ethernet address: y:yy:yy:y:y:y old ethernet vendor: <unknown>            timestamp: Tuesday, July 30, 2002 10:14:32 +0400   previous timestamp: Tuesday, July 30, 2002 10:13:08 +0400                delta: 1 minute При этом интерфейс перестал работать. Сетевую не меняли. Что делать?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Arpwatch Flip Flop"
Сообщение от DJ Kill on 30-Июл-02, 10:37  (MSK)
>Вдруг начали сыпаться сообщения вида Причем сообщения идут штуки по 3-4 в минут...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Arpwatch Flip Flop"
	Сообщение от BartSimpson on 30-Июл-02, 10:59  (MSK)
	>>Вдруг начали сыпаться сообщения вида >Причем сообщения идут штуки по 3-4 в минут... Наверно появился еще один IP с таким адресом, смени IP пропингуй твой старый. Хотя точно утверждать не могу.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Arpwatch Flip Flop"
	Сообщение от DJ Kill on 30-Июл-02, 11:36  (MSK)
	>Наверно появился еще один IP с таким адресом, смени IP пропингуй твой >старый. Хотя точно утверждать не могу. Хм. Ближайший к серверу свич флудит сервер...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Arpwatch Flip Flop"
	Сообщение от lavr on 30-Июл-02, 12:49  (MSK)
	>>Наверно появился еще один IP с таким адресом, смени IP пропингуй твой >>старый. Хотя точно утверждать не могу. >Хм. Ближайший к серверу свич флудит сервер... или какой-то КРЕТИН указал у себя уже занятый IP. :-E
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: Arpwatch Flip Flop"
	Сообщение от DJ Kill on 31-Июл-02, 10:31  (MSK)
	>>>Наверно появился еще один IP с таким адресом, смени IP пропингуй твой >>>старый. Хотя точно утверждать не могу. >>Хм. Ближайший к серверу свич флудит сервер... >или какой-то КРЕТИН указал у себя уже занятый IP. :-E Нет. Ничего из вышеперечисленного. Просто 3-4 раза в минуту идет Flip Flop и из-за этого нифига не работает...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: Arpwatch Flip Flop"
	Сообщение от lavr on 31-Июл-02, 11:57  (MSK)
	>>>>Наверно появился еще один IP с таким адресом, смени IP пропингуй твой >>>>старый. Хотя точно утверждать не могу. >>>Хм. Ближайший к серверу свич флудит сервер... >>или какой-то КРЕТИН указал у себя уже занятый IP. :-E >Нет. Ничего из вышеперечисленного. >Просто 3-4 раза в минуту идет Flip Flop и из-за этого нифига >не работает... допустим на cisco настроен default gw=aaa.bbb.ccc.ddd для сети, возьми и на любом PC установи в какчестве его собственного ip ip с адресом default gw, получишь flip-flop arp по полной программе, плюс сиська начнет дуреть и отъезжать в страну сракотанию и время достижения по icmp будет усе дольше, дольше и дольше... как будто она не здесь - рядом, а уже переместилась куда-то в USA или CHINE или TAIWAN
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: Arpwatch Flip Flop"
	Сообщение от DJ Kill on 31-Июл-02, 13:05  (MSK)
	>допустим на cisco настроен default gw=aaa.bbb.ccc.ddd для сети, >возьми и на любом PC установи в какчестве его собственного ip >ip с адресом default gw, получишь flip-flop arp по полной программе, >плюс сиська начнет дуреть и отъезжать в страну сракотанию и время >достижения по icmp будет усе дольше, дольше и дольше... как будто она > >не здесь - рядом, а уже переместилась куда-то в USA или CHINE >или TAIWAN Там стоит не Cisco, а самый простой компексовский свич. Если кто-то и ставит gw, то кто-то из клиентов... Но тогда почему это идет непрерывно... Прочитал тут про MAC Spoofing... Может это он? То же подмена мака. Тоже случается DoS...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.