Outra coisa, é normal acontecerem pesquisas arp o tempo todo na rede. A validade da resolução disso é temporária. Tem que ver é se essa frequência é razoável e não tenho noção duma frequência normal.
O que quero dizer é que os problemas do MSN e thunderbird podem não ter nada a ver com isso e isso aí ser normal para o tamanho de sua rede. O que estava mais estranho antes é todo mundo querendo acessar a máquina 22, que ainda era uma estação. Abs, Cartola. Em 26 de outubro de 2010 11:15, Luan Tasca <luan...@gmail.com> escreveu: > Fiz um tcpdump meio amador, só pra filtrar extamente oque esta > acontecendo.. > > email:~# tcpdump |grep "arp who-has" > tcpdump: verbose output suppressed, use -v or -vv for full protocol decode > listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes > 11:13:51.668786 arp who-has 192.168.82.39 tell 192.168.5.212 > 11:13:51.759588 arp who-has 192.168.35.207 tell 192.168.5.174 > 11:13:51.838361 arp who-has 192.168.64.141 tell 192.168.5.211 > 11:13:51.998768 arp who-has 192.168.89.83 tell 192.168.5.195 > 11:13:52.053215 arp who-has 192.168.83.249 tell 192.168.5.107 > 11:13:52.059149 arp who-has 192.168.122.118 tell 192.168.5.109 > 11:13:52.123636 arp who-has 192.168.97.140 tell 192.168.5.182 > 11:13:52.166876 arp who-has 192.168.82.40 tell 192.168.5.212 > 11:13:52.267407 arp who-has 192.168.35.208 tell 192.168.5.174 > 11:13:52.343483 arp who-has 192.168.64.142 tell 192.168.5.211 > 11:13:52.418179 arp who-has 192.168.5.10 tell 192.168.5.174 > 11:13:52.531202 arp who-has 192.168.89.84 tell 192.168.5.195 > 11:13:52.552754 arp who-has 192.168.83.250 tell 192.168.5.107 > 11:13:52.558180 arp who-has 192.168.122.119 tell 192.168.5.109 > 11:13:52.623600 arp who-has 192.168.97.141 tell 192.168.5.182 > 11:13:52.668859 arp who-has 192.168.82.41 tell 192.168.5.212 > 11:13:52.751559 arp who-has 192.168.5.173 tell 192.168.5.176 > 11:13:52.875813 arp who-has 192.168.35.209 tell 192.168.5.174 > 11:13:52.940871 arp who-has 192.168.5.158 tell 192.168.5.176 > 11:13:52.971758 arp who-has 192.168.64.143 tell 192.168.5.211 > 11:13:52.974014 arp who-has 192.168.5.105 tell 192.168.5.176 > 11:13:52.999755 arp who-has 192.168.89.85 tell 192.168.5.195 > 11:13:53.052783 arp who-has 192.168.83.251 tell 192.168.5.107 > 11:13:53.059174 arp who-has 192.168.122.120 tell 192.168.5.109 > 11:13:53.123754 arp who-has 192.168.97.142 tell 192.168.5.182 > 435 packets captured > 1523 packets received by filter > 833 packets dropped by kernel > > > > > > Em 26-10-2010 10:41, Carlos Eduardo G. Carvalho (Cartola) escreveu: > > Poder ser vírus pode. As diversas máquinas estão querendo saber o MAC > > address da 22. Por que? Se não tem nada nela não deveriam tentar > > acessá-la... ela é uma estação como outra qualquer? Já passou anti-vírus > > nela? E nas demais? Tá estranho mesmo. No dump não aparece nada depois? > Por > > que o arp seria o primeiro passo para uma posterior conexão, após sabido > o > > MAC. Seria interessante tentar olhar o que as demais máquinas tentam > fazer > > depois. Será que pode ser um ARP spoofing? Mas o spoofing de ARP acho que > > partiria de uma máquina que tentaria se passar por outra (o gateway por > ex) > > ou inundar o ARP da rede. > > > > Tenta ver se tem mais coisa no dump sobre a 22. > > > > Abs, Cartola. > > > > Em 26 de outubro de 2010 10:05, Luan Tasca<luan...@gmail.com> escreveu: > > > > > >> Em 26-10-2010 09:54, irado furioso com tudo escreveu: > >> > >>> não sei.. o que é que existe na máquina .22? todas essas maquinas > >>> tentam acessar aquela. > >>> > >>> > >> haha, velho, deixa eu explicar melhor, na maquina .22 não tem nada, é > >> apenas uma estação de trabalho, e ta acontecendo isso com varias outras > >> estações, e essas estações não tem nenhum serviço, e quando eu comentei > >> a respeito do msn e o thunder, o msn não conecta, e o thunderbird também > >> não, fazendo testes no servidor de email, não chega nenhuma requisição, > >> e com o outlook funciona normal, dai tava achando que poderia ser algum > >> tipo de virus na rede dele. > >> ------------------------- > >> Histórico: http://www.fug.com.br/historico/html/freebsd/ > >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > >> > >> > > ------------------------- > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd