Poder ser vírus pode. As diversas máquinas estão querendo saber o MAC address da 22. Por que? Se não tem nada nela não deveriam tentar acessá-la... ela é uma estação como outra qualquer? Já passou anti-vírus nela? E nas demais? Tá estranho mesmo. No dump não aparece nada depois? Por que o arp seria o primeiro passo para uma posterior conexão, após sabido o MAC. Seria interessante tentar olhar o que as demais máquinas tentam fazer depois. Será que pode ser um ARP spoofing? Mas o spoofing de ARP acho que partiria de uma máquina que tentaria se passar por outra (o gateway por ex) ou inundar o ARP da rede.
Tenta ver se tem mais coisa no dump sobre a 22. Abs, Cartola. Em 26 de outubro de 2010 10:05, Luan Tasca <luan...@gmail.com> escreveu: > Em 26-10-2010 09:54, irado furioso com tudo escreveu: > > não sei.. o que é que existe na máquina .22? todas essas maquinas > > tentam acessar aquela. > > > haha, velho, deixa eu explicar melhor, na maquina .22 não tem nada, é > apenas uma estação de trabalho, e ta acontecendo isso com varias outras > estações, e essas estações não tem nenhum serviço, e quando eu comentei > a respeito do msn e o thunder, o msn não conecta, e o thunderbird também > não, fazendo testes no servidor de email, não chega nenhuma requisição, > e com o outlook funciona normal, dai tava achando que poderia ser algum > tipo de virus na rede dele. > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
