Estimado,
Prueba con Advanced Ip Scanner, veras que encontraras muchas sorpresas y quizas
des con el "hombre cuervo".
Saludos,
From: [EMAIL PROTECTED]: [EMAIL PROTECTED]: Wed, 21 May 2008 09:39:47
+0200Subject: Re: Asignar IP fija a una MAC address
Gracias a todos, por vuestras ideas.
Puede ser de todo: -
- Una herramienta de spoofing traida desde fuera en CD, USB, etc. (por
internet creo que no atravesaria las protecciones)
- Un router con DHCP, aunque he puesto un pc a buscar IP por DHCP y no ha
podido encontrar ningun servidor.
- Algun usuario probando a cambiar su IP, para ganar mas accesos a internet,
(el webfilter va por IP no por usuario).
Hace mas de 24 horas que no volvemos a tener IP's duplicadas, creo que el
implicado habrá notado que le estamos buscando :-)
Estoy investigando con LAN Surveyor.
Ya os contare mas.
Gracias de nuevo
Josep Sánchez
----- Original Message -----
From: Fernando Garcia Olalla
To: 'forum.help400'
Sent: Wednesday, May 21, 2008 9:21 AM
Subject: RE: Asignar IP fija a una MAC address
Hola, conozco una empresa que tuvo el mismo problema. Después de mucho
investigar resultó ser un empleado que se traía el router wifi de casa con el
DHCP activado, por lo que algunos equipos al detectar un servidor DHCP en la
red, le pedían una IP y éste le daba la que le daba la gana coincidiendo a
veces con la de servidores, impresoras etc. Sólo tienes que buscar quien entra
en la empresa con una bolsa de Media Market ;-)
Un saludo
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de alex
martinezEnviado el: martes, 20 de mayo de 2008 22:50Para: forum.help400Asunto:
Re: Asignar IP fija a una MAC address
Bueno, buenoY yo que en un primer momento pensé que podía tratarse de una
ataque de Spoofing http://es.wikipedia.org/wiki/SpoofingSi alguien se ha traido
el router ADSL de su casa..... me va a dar la risa tonta.Haz un foto del
descubrimiento, porque esta historia ya me tiene intrigado.Sigo apostando por
un router y para elevar más las apuestas digamos que es el clásico 3COM 812
El día 20 de mayo de 2008 20:08, Informat nombre <[EMAIL PROTECTED]> escribió:
Buscare, un poco mas, router 3COM no puede ser porque no hay, pero tarjeta
ethernet de 3COM si. Eso si algun listillo no se ha traido su router 3COM de
telefonica de casa
para usarlo de switch o similar.
Ya os contare, (si descubro lo que pasa).
Saludos
Josep Sánchez
----- Original Message -----
From: alex martinez
To: forum.help400
Sent: Tuesday, May 20, 2008 5:36 PM
Subject: Re: Asignar IP fija a una MAC address
Mi buscador de fabricantes de MACs dice que:"La dirección MAC 00:01:02
corresponde al fabricante: 3COM CORPORATION "Creo que acerté con lo del
router... ;-)
El día 20 de mayo de 2008 14:52, Josep Sanchez <[EMAIL PROTECTED]> escribió:
Hola Alex,
Si, conozco la MAC del "intruso" pero empieza por 00:01:02 que corresponde a:
BBN BBN internal usage (not registered)
usadas como las IP's privadas 192.168.x.x 172.16.x.x etc.
Segun esta Web:
http://www.erg.abdn.ac.uk/users/gorry/course/lan-pages/mac-vendor-codes.html
Asi que ya empiezo a pensar en algun tipo de malware, capaz de alterar las MAC
de las tarjetas ethernet o similar.
Muchas gracias por tu ayuda, investigare lo del ArpWatch.
Saludos
Josep Sánchez
----- Original Message -----
From: alex martinez
To: forum.help400
Sent: Tuesday, May 20, 2008 9:44 AM
Subject: Re: Asignar IP fija a una MAC address
Yo intentaría solucionar el problema utilizando alguna herramienta para
monitorizar ip y direcciones MAC como Arpwatch o similar (son para linux)
http://en.wikipedia.org/wiki/ArpwatchSi conoces la MAC del "intruso", los tres
primeros pares de la dirección MAC indican el fabricante.Por ejemplo
00:11:25:xx:xx:xx corresponde al fabricante: IBM (y otros muchos otros pares
tambien corresponden a IBM)Y aun a riesgo de equivocarme, posiblemente sea un
router el "problemático".Salu2
El día 20 de mayo de 2008 7:11, Josep Sanchez <[EMAIL PROTECTED]> escribió:
Si claro, Alex.
Tenemos una red con IP's fijas, sin ningun servidor DHCP. Alguien o algo (aun
estoy por descubrirlo) esta usando de vez en cuando IP's ya asignadas
a otros equipos. Cuando esto pasa, tengo serios problemas para descubrir quien
es, como mucho he logrado alguna vez saber la MAC, del equipo
llamemos "intruso". El mayor problema se produce cuando el "intruso" usurpa
la IP de algun servidor importante.
Mi intencion era, para todos los servidores, algunas impresoras, y routers
asignar en el AS, su IP a su MAC de manera que no pueda ser sustituida la
conexion por otra maquina.
Piensa por ejemplo en el caso de un router o una impresora, si su IP es
"suplantada" en el caso del router perdemos la comuncicacion fuera de la red
y en el caso de la impresora, dejamos de imprimir desde AS.
No se si me he explicado bien.
Muchas gracias.
Josep Sánchez
----- Original Message -----
From: alex martinez
To: forum.help400
Sent: Monday, May 19, 2008 5:48 PM
Subject: Re: Asignar IP fija a una MAC address
De todas formas,puede explicar poqué quieres hacer esto. Quizás haya otra forma
de solucionar tu problema.Salu2
El día 19 de mayo de 2008 15:15, Josep Sanchez <[EMAIL PROTECTED]> escribió:
Gracias Alex,
Viniendo de ti, estoy casi seguro de que no hay ninguna posibilidad, de asignar
las MAC fijas a una IP.
He buscado en el entorno de STRQSH pero tampoco hay nada.
Muchas gracias
Saludos
----- Original Message -----
From: alex martinez
To: forum.help400
Sent: Monday, May 19, 2008 12:35 PM
Subject: Re: Asignar IP fija a una MAC address
Creo que no es posible desde OS400.Conozco API para eliminar y para listar la
caché de ARP pero no para modificar/asignar.
El día 19 de mayo de 2008 11:37, Josep Sanchez <[EMAIL PROTECTED]> escribió:
Hola a todos,
Estoy buscando la forma de asignar una IP fija a una determinada MAC, tal como
es hace en linux con:ARP -s 192.168.100.112 00:40:F4:83:AC:A2
Pero no encuentro ningun comando similar.
Sabeis como hacerlo ??
Muchas gracias
Saludos
Josep Sánchez
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
-- http://www.sabxml.com
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
-- http://www.sabxml.com
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
-- http://www.sabxml.com
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
-- http://www.sabxml.com
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
-- http://www.sabxml.com
__________________________________________________Forum.HELP400 es un servicio
m&#225;s de NEWS/400.&#169; Publicaciones Help400, S.L. - Todos los
derechos
reservadoshttp://www.help400.es_____________________________________________________Para
darte de baja visita la siguente
URL:http://listas.combios.es/mailman/listinfo/forum.help400
_________________________________________________________________
La vida de los famosos al desnudo en MSN Entretenimiento
http://entretenimiento.es.msn.com/
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
