1. Én a helyetekben feltennék egy Linuxra ARPWATCH-ot, amely azonnal jelzi az idegen mac címet vagy idegen IP címet. Utána kábeldugdosással lehet szűkíteni, hol van az az eszköz. 2. feltennék Linuxra egy NAGIOS-t, egyszerű pinges, beállításokkal, amely még a routereket és a switcheket is ellenőrzi. Alapóconfig van, azt átalakítva látnátok, hol, melyik szegmens meddig él, vagy mikor akad le. 3. DUDE - grafikusan mutatja meg, hol mely eszköz mikor van jelen. 4. Esetlegegy NTOP Linuxon. Hosszú távon ezekkel ki lehet szűrni és el lehet kapni a "bűnöst", akár gyerek, akár iudegen eszköz vagy egy megbolondult switch. Bálint István
2013. szeptember 19. 21:04 Farkas Gábor írta, <[email protected]>: > Nekem mindent megtalált pingtől függetlenül. (ARP, NETBIOS, SNMP -t is > nézi.) > > Év elején az egyik AP-ről jöttek másolt MAC címmel csomagok, naná, hogy > pont a fájlszerver MAC címét sikerült lemásolni. A program persze nem tudta > kiírni, hogy hol a hiba, de amíg a listában benne volt a dupla mac cím, > addig tudtam, hogy még mindig baj van, így el tudtam jutni az AP-ig. Az > eszköz azóta pihen, még nem volt időm tesztelni, hogy az AP bolondult meg, > vagy valaki rácsatlakozott valami hackkelős/vírusos cuccal. > > FG > > ------------------------------ > *Feladó:* [email protected] [ > [email protected]] ; meghatalmazó: Kovács Marietta [ > [email protected]] > *Küldve:* 2013. szeptember 19. 20:44 > > *To:* Techinfo > *Tárgy:* RE: Hálózati probléma helyének kiderítése > > > Nem igazából. A nyelvi teremben bent van a switch, de egy 2 m magas > szekrény tetején, csak feltűnik a kollégáknak, ha valamelyik diák ott akar > garázdálkodni... > A könyvtári switch van még elérhető helyen, holnap megnézem. Általában kb. > 10 cm vastag por borítja, egyszerű lesz kideríteni, ha megbolygatják... > A programot holnap kipróbálom (vagy a rendszergazda... végül is az ő dolga > lenne). Akkor is működik, ha a ping nem megy? > ------------------------------ > A teremben lévő switchekhez hozzá lehet férni? > > Belső hálót nézegetni ezt ajánlom: > http://www.softperfect.com/products/networkscanner/ > Ha gyanús eszközt látsz, máris lehet keresni a helyét. (Egy switchet > áramtalanítasz, újra szkennelsz és figyeled, hogy megjelenik-e megint a > listában.) > > > > _______________________________________________ > Techinfo mailing list > [email protected] > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ > >
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
