Re[2]: Bardzo dziwny ruch w sieci

2007-06-06 Wątek Marek
Hello jacek, Wednesday, June 6, 2007, 6:21:13 PM, you wrote: j> Witam! j> Narazie spokój... Nawet arpwatch nie wywala zmian. Tak sie stało po j> przybiciu macków. Niestety siec czasami zamula do granic możliwości. j> Z dziwnych rzeczy zauważyłem jeszcze ze jeden z klientów odpytuje serwer j> dh

RE: Bardzo dziwny ruch w sieci

2007-06-06 Wątek jacek
Witam! Narazie spokój... Nawet arpwatch nie wywala zmian. Tak sie stało po przybiciu macków. Niestety siec czasami zamula do granic możliwości. Z dziwnych rzeczy zauważyłem jeszcze ze jeden z klientów odpytuje serwer dhcp jakies 5 -10 razy na minute Czy to możliwe ze on jest sprawcą tych śmie

Re: Bardzo dziwny ruch w sieci

2007-06-05 Wątek Artur Jankowski
"Wojciech Ziniewicz" <[EMAIL PROTECTED]> napisał(a): > 04-06-07, Darek-L <[EMAIL PROTECTED]> napisał(a): >> A możecie od razu wpisać listę modeli tych switchy, które mają taką >> wadę >> "zbierania śmieci" ? >> > > dlink, planet etc ;) , chyba wiadomo o co chodzi - nie spotkałem sie z > zadnymi

Re: Bardzo dziwny ruch w sieci

2007-06-04 Wątek Wojciech Ziniewicz
04-06-07, Darek-L <[EMAIL PROTECTED]> napisał(a): A możecie od razu wpisać listę modeli tych switchy, które mają taką wadę "zbierania śmieci" ? dlink, planet etc ;) , chyba wiadomo o co chodzi - nie spotkałem sie z zadnymi tego typu problemami na switchach procurve (nawet tych najmniejszcyh),

Re: Bardzo dziwny ruch w sieci

2007-06-04 Wątek Darek-L
A możecie od razu wpisać listę modeli tych switchy, które mają taką wadę "zbierania śmieci" ? Mateusz (haras.pl) Harasymczuk pisze: On 5/31/07, Artur Jankowski <[EMAIL PROTECTED]> wrote: Jeśli tylko masz przyzwoity zarządzalny switch - przejżyj tablicę maców na poszczególnych portach. W sytu

Re: Bardzo dziwny ruch w sieci

2007-06-01 Wątek Mateusz (haras.pl) Harasymczuk
On 5/31/07, Artur Jankowski <[EMAIL PROTECTED]> wrote: Jeśli tylko masz przyzwoity zarządzalny switch - przejżyj tablicę maców na poszczególnych portach. W sytuacji idealnej - czyli, gdy nie łączysz kaskadowo switchy - na każdym porcie masz jednego maca. Jeśli zauważysz, że ten sam mac przewija s

Re[2]: Bardzo dziwny ruch w sieci

2007-05-31 Wątek Marek
Hello Marcin, Wednesday, May 30, 2007, 9:07:18 AM, you wrote: [..] MO> - pozbierać od userów adresy MAC i zrobić statyczne mapowanie zamiast MO>ARP (ale to pomoże tylko w jedną stronę - cwaniak nie podszyje się MO>efektywnie pod usera, ale pod serwer nadal będzie mógł) pod usera rownie

Re: Bardzo dziwny ruch w sieci

2007-05-31 Wątek Artur Jankowski
"jacek" <[EMAIL PROTECTED]> napisał(a): > > - pozbierać od userów adresy MAC i zrobić statyczne mapowanie zamiast >ARP (ale to pomoże tylko w jedną stronę - cwaniak nie podszyje się >efektywnie pod usera, ale pod serwer nadal będzie mógł) > > Wpisałem statycznie do serwerka wszystkie mac

RE: Bardzo dziwny ruch w sieci

2007-05-30 Wątek jacek
- pozbierać od userów adresy MAC i zrobić statyczne mapowanie zamiast ARP (ale to pomoże tylko w jedną stronę - cwaniak nie podszyje się efektywnie pod usera, ale pod serwer nadal będzie mógł) Wpisałem statycznie do serwerka wszystkie macki (ustawiłem poleceniem arp) i dalej jest to samo -

Re: Bardzo dziwny ruch w sieci

2007-05-30 Wątek Marcin Owsiany
On Wed, May 30, 2007 at 12:24:02AM +0200, jacek wrote: > Spotkał się ktoś z takim dziwadłem?? Prawdopodobnie jakiś cwaniak w Twojej sieci się brzydko bawi (ARP spoofing). Masz następujące wyjścia: - założyć porządny switch zarządzalny i przybić adresy MAC do portów. - pozbierać od userów adresy

Bardzo dziwny ruch w sieci

2007-05-29 Wątek jacek
Witam grupowiczów Od pewnego czasu pojawia mi się bardzo dziwny ruch w sieci lokalnej. Głównie rozpoznać go można po tym że niektórym użytkownikom nagle komunikacja spada do zera, pingi działają raz na 1000, i przestaje oczywiscie chodzić internet... W logach zostaje mi bardzo dużo wpisów o