форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"arp, подмена маков или..."
Сообщение от nightmare on 20-Авг-03, 12:13  (MSK)
Вообщем ситуация такая, сегодня (под root) пишу netstat -na | grep LIST пишет что нету такой команды, ifconfig, ping - тоже самое. Смотрю логи, среди прочего там: arp xxx.xxx.xxx.xxx moved from 00:02:44:0c:74:25 to 00:c0:df:12:29:d8 Ни один из этих маков мне не принадлежит. Но весь вопрос в том, фря просто увидила как кто-то в моей подсети подменил мак или имел место полом моей системы (на ней ничего не крутиться кроме sshd). Система FreeBSD 4.8
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "arp, подмена маков или..."
Сообщение от Nikolaev D. on 20-Авг-03, 12:16  (MSK)
>Вообщем ситуация такая, сегодня (под root) пишу netstat -na | grep LIST > >пишет что нету такой команды, ifconfig, ping - тоже самое. PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/games:/usr/local/bin:/usr/X11R6/bin:$HOME/bin; export PATH
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "arp, подмена маков или..."
	Сообщение от nightmare on 20-Авг-03, 12:22  (MSK)
	>>Вообщем ситуация такая, сегодня (под root) пишу netstat -na | grep LIST >> >>пишет что нету такой команды, ifconfig, ping - тоже самое. >PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/games:/usr/local/bin:/usr/X11R6/bin:$HOME/bin; export PATH Так ведь еще вчера все работало, и я точно ЗНАЮ что я ничего не менял.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "arp, подмена маков или..."
	Сообщение от nightmare on 20-Авг-03, 12:23  (MSK)
	>Так ведь еще вчера все работало, и я точно ЗНАЮ что я >ничего не менял. забыл сказать, после ребута все вернулось на круги своя. Теперь только осталось узнать что-бы значили эти манипулящии с mac адресами.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "arp, подмена маков или..."
	Сообщение от Nikolaev D. on 20-Авг-03, 12:27  (MSK)
	>Так ведь еще вчера все работало, и я точно ЗНАЮ что я >ничего не менял. ls -al /sbin/ifconfig     Есть ? Посмотри w , last , /var/log/messages , auth.log , setuid.* , security
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "arp, подмена маков или..."
	Сообщение от Nikolaev D. on 20-Авг-03, 12:29  (MSK)
	>Теперь только осталось узнать что-бы значили эти манипулящии с mac адресами. Так то и значат, что IP перехал на другой MAC-адрес. Выяснить причину - поменяли сетевую или сперли IP.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "arp, подмена маков или..."
	Сообщение от nightmare on 20-Авг-03, 12:45  (MSK)
	>>Так ведь еще вчера все работало, и я точно ЗНАЮ что я >>ничего не менял. > >ls -al /sbin/ifconfig >Есть ? > >Посмотри w , last , /var/log/messages , auth.log , setuid.* , security > Спасибо за помощь, разобрался ;) С моей машиной вроде как ничего непотребного не творилось.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.