2013.09.05. 10:23 keltezéssel, Birkás rgazda írta:
Az a gondom, hogy valami időnként a szerver belső IP-jével akar
kommunikálni a hálózaton. (tegnap óta)
A szerver ilyenkor összeomlik...
A DHCP-n a megfelelő MAC-címre beállítottam foglalást.
De félek ez nem megoldás, mert gondolom nem a DHCP szerver osztotta ki
a szerver IP-jét mivel az ki van zárva a szórási tartományból.
A szerver win 2003 (van rajta ISA 2006 is).
Hogy tudnám beazonosízani, hogy mi lehet ez?
Gondoltam rá esetleg valamelyik hálózati eszköz kezdi megadni magát?!
(sajnos egyszerű, nem managelhető eszközeink vannak)
Vagy esetleg valami más eszköz, esetleg támadás lenne?
Sajnos, jelenleg nincs MAC szűrés,(mivel van wifi is) nem engedték,
hogy az otthoni tanári/diákgépeket a kulcs birtokában bárki
használhassa...
Ha más megoldás nincs, tudom, MAC szűrést kell csinálnom (de nem
igazán van kedvem több száz eszköz MAC-ját beállítani, meg az
igazgatónak is rá kéne bólintani)
Szóval segítséget kérek, hogy tudnám beazonosítani, de mindenképp
tiltani az eszközt!
Egyébként a bűnös Mac-je:
F0:5A:09:9C:7F:DE
Ugyanezt tapasztaltam tegnap én is:
"
hostname: <unknown>
ip address: 192.168.64.1
interface: eth0
ethernet address: 00:50:fc:4f:44:65
ethernet vendor: EDIMAX TECHNOLOGY CO., LTD.
timestamp: Thursday, September 5, 2013 11:10:43 +0200
"
Első tippem az volt, hogy valaki rádugott egy edimax routert a
hálózatra, de az a furcsa, hogy ez az IP cím a sulinet-es szegmens IP
címe is.
De ha a sulinetes router / switch csinálja ezt nem is értem, hogy
jelentkezhet a belső hálózatban, mert az érintett belső szerverünk
(átjárónk) jól konfigurált Zentyal tűzfal, amelynek a Sulinetes router /
switch az internet felőli oldalán van. (????)
Az "eszköz" 5-én 11:10-kor jelentkezett és 15:47-kor a szerverünk belső
lábána IP címére állította magát.
ÉS azóta folyamatosan oda-vissza történt a módosítgatás, a szerverünk
belső interfésze harcolt az IP-ért, ma 7:11-kor azonban megszűnt a jelenség.
Felhívtam a sulineteseket visszahívást ígértek.
Veres Sándor
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
