| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| Blokada serwera http://forum.freesco.pl/viewtopic.php?f=22&t=8759 |
Strona 1 z 1 |
| Autor: | Chris14305 [ wtorek, 30 sierpnia 2005, 16:47 ] |
| Tytuł: | Blokada serwera |
Jakiś komp blokuje mi dostęp do serwera - nie odpowiada na pingi - jak wypnę AP to wszystko jest ok. Serwer to Nowe NND, karty sieciowe Intel, zainstalowane: firewal czerwo, portsentry. NI dosłownie nic nie zostaje w logach - co to może być ? wirus ? |
|
| Autor: | makog [ wtorek, 30 sierpnia 2005, 18:11 ] |
| Tytuł: | |
byc moze klien ten ma wirusa i blkoje ci lacze |
|
| Autor: | Albercik [ wtorek, 30 sierpnia 2005, 21:16 ] |
| Tytuł: | Re: Blokada serwera |
Chris14305 pisze: Jakiś komp blokuje mi dostęp do serwera - nie odpowiada na pingi - jak wypnę AP to wszystko jest ok. Serwer to Nowe NND, karty sieciowe Intel, zainstalowane: firewal czerwo, portsentry. NI dosłownie nic nie zostaje w logach - co to może być ? wirus ?
Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania |
|
| Autor: | Jacq [ wtorek, 30 sierpnia 2005, 21:24 ] |
| Tytuł: | Re: Blokada serwera |
Albercik pisze: . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania
Trzebago było publicznie wychłostać lub rozstrzelać dla przykładu Nie wystarczyło mu powiedziec zeby tego nie robił lub ustawić dhcp? |
|
| Autor: | Albercik [ wtorek, 30 sierpnia 2005, 21:57 ] |
| Tytuł: | Re: Blokada serwera |
Jacq pisze: Albercik pisze: . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania Trzebago było publicznie wychłostać lub rozstrzelać dla przykładu Nie wystarczyło mu powiedziec zeby tego nie robił lub ustawić dhcp? Gilałem go piórkiem przez trzy godziny aż mu płuca nosem wyszły Powiedziałem mu , ale on miał bardzo zdziwioną minę z półuśmieszkiem i : " ...to ja ?? niemożliwe ...." DHCP było zawsze , ale to jak wiesz niczego nie pilnuje - arp rozwiązał sprawę |
|
| Autor: | Chris14305 [ wtorek, 30 sierpnia 2005, 22:49 ] |
| Tytuł: | Re: Blokada serwera |
Albercik pisze: Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania
problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać |
|
| Autor: | Chris14305 [ wtorek, 30 sierpnia 2005, 22:50 ] |
| Tytuł: | |
makog pisze: byc moze klien ten ma wirusa i blkoje ci lacze
tylko dlaczego nic w logach nie wychodzi ??? |
|
| Autor: | Albercik [ środa, 31 sierpnia 2005, 07:59 ] |
| Tytuł: | Re: Blokada serwera |
Chris14305 pisze: Albercik pisze: Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać A jak "zmuszasz" klientów do używania danego IP i maski ? |
|
| Autor: | Chris14305 [ środa, 31 sierpnia 2005, 13:56 ] |
| Tytuł: | Re: Blokada serwera |
problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać[/quote] A jak "zmuszasz" klientów do używania danego IP i maski ?[/quote] Na razie nie zmuszam ich przez ARP'a, do tej pory wystarczała maskarada dla wybranych IP. Ale problem jest inny bo nawet na AP nie mogę się zalogować jak gość wejdzie - moim zdaniem czymś strasznie "sieje" tylko dlaczego tego nie ma w logach ? nowy wirus ? |
|
| Autor: | Albercik [ środa, 31 sierpnia 2005, 22:46 ] |
| Tytuł: | |
Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety .... Maska tutaj nic nie pomoże . |
|
| Autor: | Chris14305 [ czwartek, 1 września 2005, 08:50 ] |
| Tytuł: | |
Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże . to ja wiem , ale raczej jeden gostek nie jest w stanie "wysadzić" wszystkich aliasów na karcie sieciowej - a taki jest efekt, to miałem na myśli pisząc, że w razie czego to tylko wysadzi alias a nie kartę ps. czy mi sie wydawało, że pisałeś cos o paczce ppope, że ja przygotowujesz czy jakoś tak ? jeśli tak to jak tam prace |
|
| Autor: | tasiorek [ czwartek, 1 września 2005, 10:18 ] |
| Tytuł: | |
Wystarczy ze wlaczy jakiegos sniffera (np. ettercap) i odetenie Ci polaczenie. U mnie arp rozwiazalo ten problem. |
|
| Autor: | Albercik [ czwartek, 1 września 2005, 12:12 ] |
| Tytuł: | |
Chris14305 pisze: Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety .... Maska tutaj nic nie pomoże . to ja wiem , ale raczej jeden gostek nie jest w stanie "wysadzić" wszystkich aliasów na karcie sieciowej - a taki jest efekt, to miałem na myśli pisząc, że w razie czego to tylko wysadzi alias a nie kartę ps. czy mi sie wydawało, że pisałeś cos o paczce ppope, że ja przygotowujesz czy jakoś tak ? jeśli tak to jak tam prace Może : po pierwsze sniffer , po drugie nie będzie strzelał w aliasy tylko w prawidłową kartę , po trzecie przypisze sobie MAC karty serwera .... to mi na szybko pzyszło do głowy , a na pewno jest jeszcze wiele sposobów jak wysadzić serwer . PPPOE jest i działa , ale z błędami - pisałem już o tym na forum - jest tam wszystko : opisy skryptów , plików konfiguracyjnych itp.... |
|
| Autor: | Chris14305 [ piątek, 2 września 2005, 09:48 ] |
| Tytuł: | |
Cytuj: Może : po pierwsze sniffer , po drugie nie będzie strzelał w aliasy tylko w prawidłową kartę , po trzecie przypisze sobie MAC karty serwera .... to mi na szybko pzyszło do głowy , a na pewno jest jeszcze wiele sposobów jak wysadzić serwer .
PPPOE jest i działa , ale z błędami - pisałem już o tym na forum - jest tam wszystko : opisy skryptów , plików konfiguracyjnych itp.... Juz teraz troche na zimno wygląda, że to jednak coś generowało taki ruch, że sieć się zapychała, jaśli to wirus to chyba jakiś nowy skoro w logach nic nie wyszło ?:( Na razie zablokowałem klienta ja kazałem mu zadzwonić jak usunie wirusy |
|
| Autor: | Chris14305 [ wtorek, 6 września 2005, 21:58 ] |
| Tytuł: | |
Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże . szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci |
|
| Autor: | Albercik [ wtorek, 6 września 2005, 23:25 ] |
| Tytuł: | |
Chris14305 pisze: Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety .... Maska tutaj nic nie pomoże . szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci Które staty tak kłamią ?? |
|
| Autor: | tasiorek [ środa, 7 września 2005, 00:18 ] |
| Tytuł: | |
Chris14305 pisze: szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci
Uzywam arp+nice+mrtg i zarowno w mrtg jak i w nice staty sa ok. |
|
| Autor: | Chris14305 [ środa, 7 września 2005, 00:43 ] |
| Tytuł: | |
Albercik pisze: Chris14305 pisze: Albercik pisze: Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety .... Maska tutaj nic nie pomoże . szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci Które staty tak kłamią ?? sam jestem zdziwiony ale nowe NND i staty Z'ciecha |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|