Re[2]: Bardzo dziwny ruch w sieci

[Marek]

Hello jacek,

Wednesday, June 6, 2007, 6:21:13 PM, you wrote:


j Witam! 
j Narazie spokój... Nawet arpwatch nie wywala zmian. Tak sie stało po
j przybiciu macków. Niestety siec czasami zamula do granic możliwości.
j Z dziwnych rzeczy zauważyłem jeszcze ze jeden z klientów odpytuje serwer
j dhcp jakies 5 -10 razy na minute Czy to możliwe ze on jest sprawcą tych
j śmieci??

mialem takiego, cos mial pomotane w konfigu (linux) i wpisany mial
adres statycznie, a dhcp co chwile pytal, wystarczylo zablokowac mu
adres aktualny a przypisac nowy i klient sam naprawil problem :)

jesli chodzi o smieci to tylko padajacy switch lub accesspoint
(mialem przypadek accesspointa, __chyba__ wap-4000, pomogl reset)

lub ktos sie bawi, jesli masz dobre logi, jakiegos squida, dhcp
arpwatch to mozesz sprobowac wydedukowac ktory pawian sie bawi,
zakladajac ze to faktycznie celowe dzialanie. najczesciej jak ktos sie
zaczyna bawic to np pojawia sie z danym wlasciwym macem jakis dziwny
ip, albo odwrotnie, zmienia sie mac jakiemus ip. u mnie 100% trafnosci
takiej dedukcji, smsik z zapytaniem 'w czym moge pomoc' i spokoj :)

-- 
Best regards,
 Marekmailto:[EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re[2]: Bardzo dziwny ruch w sieci

[Marek]

Hello Marcin,

Wednesday, May 30, 2007, 9:07:18 AM, you wrote:

[..]

MO  - pozbierać od userów adresy MAC i zrobić statyczne mapowanie zamiast
MOARP (ale to pomoże tylko w jedną stronę - cwaniak nie podszyje się
MOefektywnie pod usera, ale pod serwer nadal będzie mógł)

pod usera rowniez bedzie mogl - efekt wpisania takiego samego maca w 2
pc = rwane pingi, czasem z dlugim czasem, ktory wiecej gada temu 'lepiej
dziala' (switch wysyla pakiet tylko do tego kompa, ktory ostatni sie
odezwal)

MO  - spróbować namierzyć cwaniaka na zasadzie wypinania kabelków

jedyny skuteczny sposob w urynolanie ;)
po znalezieniu wlasciwego syfiacego kabelka wypiac go, po czym zapukac
do klienta, zapytac czy nie wie co sie dzieje z siecia i.. koniecznie
zrobic zdjecie :)

[..]

-- 
Best regards,
 Marekmailto:[EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]