Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
Blokada serwera http://forum.freesco.pl/viewtopic.php?f=22&t=8759 |
Strona 1 z 1 |
Autor: | Chris14305 [ wtorek, 30 sierpnia 2005, 16:47 ] |
Tytuł: | Blokada serwera |
Jakiś komp blokuje mi dostęp do serwera - nie odpowiada na pingi - jak wypnę AP to wszystko jest ok. Serwer to Nowe NND, karty sieciowe Intel, zainstalowane: firewal czerwo, portsentry. NI dosłownie nic nie zostaje w logach - co to może być ? wirus ? |
Autor: | makog [ wtorek, 30 sierpnia 2005, 18:11 ] |
Tytuł: | |
byc moze klien ten ma wirusa i blkoje ci lacze |
Autor: | Albercik [ wtorek, 30 sierpnia 2005, 21:16 ] |
Tytuł: | Re: Blokada serwera |
Chris14305 pisze: Jakiś komp blokuje mi dostęp do serwera - nie odpowiada na pingi - jak wypnę AP to wszystko jest ok. Serwer to Nowe NND, karty sieciowe Intel, zainstalowane: firewal czerwo, portsentry. NI dosłownie nic nie zostaje w logach - co to może być ? wirus ?
Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania ![]() |
Autor: | Jacq [ wtorek, 30 sierpnia 2005, 21:24 ] |
Tytuł: | Re: Blokada serwera |
Albercik pisze: . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania
![]() Trzebago było publicznie wychłostać lub rozstrzelać dla przykładu ![]() Nie wystarczyło mu powiedziec zeby tego nie robił lub ustawić dhcp? |
Autor: | Albercik [ wtorek, 30 sierpnia 2005, 21:57 ] |
Tytuł: | Re: Blokada serwera |
Jacq pisze: Albercik pisze: . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania ![]() Trzebago było publicznie wychłostać lub rozstrzelać dla przykładu ![]() Nie wystarczyło mu powiedziec zeby tego nie robił lub ustawić dhcp? Gilałem go piórkiem przez trzy godziny aż mu płuca nosem wyszły ![]() Powiedziałem mu , ale on miał bardzo zdziwioną minę z półuśmieszkiem i : " ...to ja ?? niemożliwe ...." DHCP było zawsze , ale to jak wiesz niczego nie pilnuje - arp rozwiązał sprawę ![]() |
Autor: | Chris14305 [ wtorek, 30 sierpnia 2005, 22:49 ] |
Tytuł: | Re: Blokada serwera |
Albercik pisze: Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania
![]() problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać |
Autor: | Chris14305 [ wtorek, 30 sierpnia 2005, 22:50 ] |
Tytuł: | |
makog pisze: byc moze klien ten ma wirusa i blkoje ci lacze
tylko dlaczego nic w logach nie wychodzi ??? |
Autor: | Albercik [ środa, 31 sierpnia 2005, 07:59 ] |
Tytuł: | Re: Blokada serwera |
Chris14305 pisze: Albercik pisze: Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania ![]() problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać A jak "zmuszasz" klientów do używania danego IP i maski ? |
Autor: | Chris14305 [ środa, 31 sierpnia 2005, 13:56 ] |
Tytuł: | Re: Blokada serwera |
problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać[/quote] A jak "zmuszasz" klientów do używania danego IP i maski ?[/quote] Na razie nie zmuszam ich przez ARP'a, do tej pory wystarczała maskarada dla wybranych IP. Ale problem jest inny bo nawet na AP nie mogę się zalogować jak gość wejdzie - moim zdaniem czymś strasznie "sieje" tylko dlaczego tego nie ma w logach ? nowy wirus ? |
Autor: | Albercik [ środa, 31 sierpnia 2005, 22:46 ] |
Tytuł: | |
Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety .... Maska tutaj nic nie pomoże . |
Autor: | Chris14305 [ czwartek, 1 września 2005, 08:50 ] |
Tytuł: | |
Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże . to ja wiem , ale raczej jeden gostek nie jest w stanie "wysadzić" wszystkich aliasów na karcie sieciowej - a taki jest efekt, to miałem na myśli pisząc, że w razie czego to tylko wysadzi alias a nie kartę ![]() ps. czy mi sie wydawało, że pisałeś cos o paczce ppope, że ja przygotowujesz czy jakoś tak ? jeśli tak to jak tam prace ![]() |
Autor: | tasiorek [ czwartek, 1 września 2005, 10:18 ] |
Tytuł: | |
Wystarczy ze wlaczy jakiegos sniffera (np. ettercap) i odetenie Ci polaczenie. U mnie arp rozwiazalo ten problem. |
Autor: | Albercik [ czwartek, 1 września 2005, 12:12 ] |
Tytuł: | |
Chris14305 pisze: Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety .... Maska tutaj nic nie pomoże . to ja wiem , ale raczej jeden gostek nie jest w stanie "wysadzić" wszystkich aliasów na karcie sieciowej - a taki jest efekt, to miałem na myśli pisząc, że w razie czego to tylko wysadzi alias a nie kartę ![]() ps. czy mi sie wydawało, że pisałeś cos o paczce ppope, że ja przygotowujesz czy jakoś tak ? jeśli tak to jak tam prace ![]() Może : po pierwsze sniffer , po drugie nie będzie strzelał w aliasy tylko w prawidłową kartę , po trzecie przypisze sobie MAC karty serwera .... to mi na szybko pzyszło do głowy , a na pewno jest jeszcze wiele sposobów jak wysadzić serwer . PPPOE jest i działa , ale z błędami - pisałem już o tym na forum - jest tam wszystko : opisy skryptów , plików konfiguracyjnych itp.... |
Autor: | Chris14305 [ piątek, 2 września 2005, 09:48 ] |
Tytuł: | |
Cytuj: Może : po pierwsze sniffer , po drugie nie będzie strzelał w aliasy tylko w prawidłową kartę , po trzecie przypisze sobie MAC karty serwera .... to mi na szybko pzyszło do głowy , a na pewno jest jeszcze wiele sposobów jak wysadzić serwer .
PPPOE jest i działa , ale z błędami - pisałem już o tym na forum - jest tam wszystko : opisy skryptów , plików konfiguracyjnych itp.... Juz teraz troche na zimno wygląda, że to jednak coś generowało taki ruch, że sieć się zapychała, jaśli to wirus to chyba jakiś nowy skoro w logach nic nie wyszło ?:( Na razie zablokowałem klienta ja kazałem mu zadzwonić jak usunie wirusy ![]() |
Autor: | Chris14305 [ wtorek, 6 września 2005, 21:58 ] |
Tytuł: | |
Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże . szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci ![]() |
Autor: | Albercik [ wtorek, 6 września 2005, 23:25 ] |
Tytuł: | |
Chris14305 pisze: Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety .... Maska tutaj nic nie pomoże . szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci ![]() Które staty tak kłamią ?? |
Autor: | tasiorek [ środa, 7 września 2005, 00:18 ] |
Tytuł: | |
Chris14305 pisze: szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci
![]() Uzywam arp+nice+mrtg i zarowno w mrtg jak i w nice staty sa ok. |
Autor: | Chris14305 [ środa, 7 września 2005, 00:43 ] |
Tytuł: | |
Albercik pisze: Chris14305 pisze: Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety .... Maska tutaj nic nie pomoże . szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci ![]() Które staty tak kłamią ?? sam jestem zdziwiony ale nowe NND i staty Z'ciecha ![]() |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |