Gostaria de tirar uma duvida com o pessoa da lista, estou passando por
esse problema na minha rede, vários ips da rede interna, estações de
trabalho Windows, monitorando essas estações com TCPDUMP está aparecendo
isso..
08:54:17.894853 arp who-has 192.168.0.22 tell 192.168.5.160
Em Tue, 26 Oct 2010 09:01:21 -0200
Luan Tasca luan...@gmail.com, conhecido consumidor/usuário de drogas
(Windows e BigMac com Coke) escreveu:
monitorando essas estações com TCPDUMP está
aparecendo isso..
08:54:17.894853 arp who-has 192.168.0.22 tell 192.168.5.160
08:54:31.401792 arp who-has
Sim, também vi que era isso, mais como falei, o problema esta em varias
maquinas da rede, e nessas maquinas o MSN não conecta, e o thunderbird
não funciona, nas que não esta dando isso, esta funcionando normal,
poderia ser algum problema de virus? ou algo do tipo ?
Em 26-10-2010 09:33,
Em Tue, 26 Oct 2010 09:38:12 -0200
Luan Tasca luan...@gmail.com, conhecido consumidor/usuário de drogas
(Windows e BigMac com Coke) escreveu:
nessas maquinas o MSN não conecta, e o
thunderbird não funciona,
acho que ainda não acordei direito.. mas não consegui associar
msn/thunder com
Em 26-10-2010 09:54, irado furioso com tudo escreveu:
não sei.. o que é que existe na máquina .22? todas essas maquinas
tentam acessar aquela.
haha, velho, deixa eu explicar melhor, na maquina .22 não tem nada, é
apenas uma estação de trabalho, e ta acontecendo isso com varias outras
Poder ser vírus pode. As diversas máquinas estão querendo saber o MAC
address da 22. Por que? Se não tem nada nela não deveriam tentar
acessá-la... ela é uma estação como outra qualquer? Já passou anti-vírus
nela? E nas demais? Tá estranho mesmo. No dump não aparece nada depois? Por
que o arp
Em Tue, 26 Oct 2010 10:05:32 -0200
Luan Tasca luan...@gmail.com, conhecido consumidor/usuário de drogas
(Windows e BigMac com Coke) escreveu:
haha, velho, deixa eu explicar melhor, na maquina .22 não tem nada,
é apenas uma estação de trabalho, tava
achando que poderia ser algum tipo de virus
Fiz um tcpdump meio amador, só pra filtrar extamente oque esta acontecendo..
email:~# tcpdump |grep arp who-has
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
11:13:51.668786 arp who-has
Outra coisa, é normal acontecerem pesquisas arp o tempo todo na rede. A
validade da resolução disso é temporária. Tem que ver é se essa frequência é
razoável e não tenho noção duma frequência normal.
O que quero dizer é que os problemas do MSN e thunderbird podem não ter nada
a ver com isso e
9 matches
Mail list logo
