Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1
RSS
Конфликт IP, сервер сам с собой
 
Здравствуйте!

Есть сервер администрирования Kaspersky Administration kit, с одной сетевой картой мак-адресом 00:0A:5E:20:B3:13

Проблема в следующем
Сервер периодически пропадает из сети, выходит конфликт адресов
Анализ показал, такую странную вещь:
00:0A:E9:33:31:7D    8.2.11    4:51
00:11:5E:20:B3:13    8.2.11    1:01
80:11:5E:20:B3:13    8.2.11    1:01
00:0A:00:00:B3:13    8.2.11    0:43
00:1D:01:80:C2:00    7.2.11    21:14
00:1D:5E:20:B3:13    7.2.11    21:14
00:32:5E:20:B3:13    7.2.11    13:35
39:32:5E:20:B3:13    7.2.11    13:35

странность в том что, в сети таких маков нету, но есть здесь закономерность:
00:0A:5E:20:B3:13 реальный
00:11:5E:20:B3:13
80:11:5E:20:B3:13
00:0A:00:00:B3:13
00:1D:5E:20:B3:13
00:32:5E:20:B3:13
39:32:5E:20:B3:13

что может быть?
Изменено: adilbek zhidebay - 09.02.2011 09:35:19
 
Кто то в сети спуффит IP  с фэйковыми MAC адресами. Ищи его.
 
ARP Monitor каждый 5 минут показывает
09.02.2011 15:56:57 Network scanning Host 192.168.53.22 (MAC: 00-1C-C0-77-E7-62) generated 146 requests.
Он может быть виновником IP спуффинга?
Ищем этот комп в сети.
 
Вполне возможно. А Вы этот МАК на свичах не пробовали поискать? Намного быстрее бы получилось.
 
Что-то мне подсказывает, что сеть там на неуправляемых коммутаторах. И, возможно, эта атака - попытка переполнить очередь пакетов коммутаторов и перевести их в режим повторителя
Изменено: Shanker - 05.04.2011 22:53:53
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
Страницы: 1
Читают тему