Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Blokada serwera
http://forum.freesco.pl/viewtopic.php?f=22&t=8759
Strona 1 z 1

Autor:  Chris14305 [ wtorek, 30 sierpnia 2005, 16:47 ]
Tytuł:  Blokada serwera

Jakiś komp blokuje mi dostęp do serwera - nie odpowiada na pingi - jak wypnę AP to wszystko jest ok. Serwer to Nowe NND, karty sieciowe Intel, zainstalowane: firewal czerwo, portsentry. NI dosłownie nic nie zostaje w logach - co to może być ? wirus ?

Autor:  makog [ wtorek, 30 sierpnia 2005, 18:11 ]
Tytuł: 

byc moze klien ten ma wirusa i blkoje ci lacze

Autor:  Albercik [ wtorek, 30 sierpnia 2005, 21:16 ]
Tytuł:  Re: Blokada serwera

Chris14305 pisze:
Jakiś komp blokuje mi dostęp do serwera - nie odpowiada na pingi - jak wypnę AP to wszystko jest ok. Serwer to Nowe NND, karty sieciowe Intel, zainstalowane: firewal czerwo, portsentry. NI dosłownie nic nie zostaje w logach - co to może być ? wirus ?


Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania :) .

Autor:  Jacq [ wtorek, 30 sierpnia 2005, 21:24 ]
Tytuł:  Re: Blokada serwera

Albercik pisze:
. Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania :) .


Trzebago było publicznie wychłostać lub rozstrzelać dla przykładu 8O

Nie wystarczyło mu powiedziec zeby tego nie robił lub ustawić dhcp?

Autor:  Albercik [ wtorek, 30 sierpnia 2005, 21:57 ]
Tytuł:  Re: Blokada serwera

Jacq pisze:
Albercik pisze:
. Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania :) .


Trzebago było publicznie wychłostać lub rozstrzelać dla przykładu 8O

Nie wystarczyło mu powiedziec zeby tego nie robił lub ustawić dhcp?


Gilałem go piórkiem przez trzy godziny aż mu płuca nosem wyszły :twisted: ..

Powiedziałem mu , ale on miał bardzo zdziwioną minę z półuśmieszkiem i : " ...to ja ?? niemożliwe ...." DHCP było zawsze , ale to jak wiesz niczego nie pilnuje - arp rozwiązał sprawę :roll:

Autor:  Chris14305 [ wtorek, 30 sierpnia 2005, 22:49 ]
Tytuł:  Re: Blokada serwera

Albercik pisze:
Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania :) .


problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać

Autor:  Chris14305 [ wtorek, 30 sierpnia 2005, 22:50 ]
Tytuł: 

makog pisze:
byc moze klien ten ma wirusa i blkoje ci lacze


tylko dlaczego nic w logach nie wychodzi ???

Autor:  Albercik [ środa, 31 sierpnia 2005, 07:59 ]
Tytuł:  Re: Blokada serwera

Chris14305 pisze:
Albercik pisze:
Kiedyś miałem takiego gościa , który ustawił sobie ip serwera i był kłopot - wtenczas wprowadzilem ARP'a . Poza tym wywaliłem go oczywiście w sieci - teraz jest wzorem do naśladowania :) .


problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać

A jak "zmuszasz" klientów do używania danego IP i maski ?

Autor:  Chris14305 [ środa, 31 sierpnia 2005, 13:56 ]
Tytuł:  Re: Blokada serwera

problem w tym, że klienci są w podsieciach o masce 255.255.255.252 - więc jak którys sobie ustawi adres serwera to najwyżej wysadzi jeden alias na karcie sieciowej, reszta powinna śmigać[/quote]
A jak "zmuszasz" klientów do używania danego IP i maski ?[/quote]

Na razie nie zmuszam ich przez ARP'a, do tej pory wystarczała maskarada dla wybranych IP. Ale problem jest inny bo nawet na AP nie mogę się zalogować jak gość wejdzie - moim zdaniem czymś strasznie "sieje" tylko dlaczego tego nie ma w logach ? nowy wirus ?

Autor:  Albercik [ środa, 31 sierpnia 2005, 22:46 ]
Tytuł: 

Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże .

Autor:  Chris14305 [ czwartek, 1 września 2005, 08:50 ]
Tytuł: 

Albercik pisze:
Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże .


to ja wiem , ale raczej jeden gostek nie jest w stanie "wysadzić" wszystkich aliasów na karcie sieciowej - a taki jest efekt, to miałem na myśli pisząc, że w razie czego to tylko wysadzi alias a nie kartę :)

ps. czy mi sie wydawało, że pisałeś cos o paczce ppope, że ja przygotowujesz czy jakoś tak ? jeśli tak to jak tam prace :)

Autor:  tasiorek [ czwartek, 1 września 2005, 10:18 ]
Tytuł: 

Wystarczy ze wlaczy jakiegos sniffera (np. ettercap) i odetenie Ci polaczenie. U mnie arp rozwiazalo ten problem.

Autor:  Albercik [ czwartek, 1 września 2005, 12:12 ]
Tytuł: 

Chris14305 pisze:
Albercik pisze:
Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże .


to ja wiem , ale raczej jeden gostek nie jest w stanie "wysadzić" wszystkich aliasów na karcie sieciowej - a taki jest efekt, to miałem na myśli pisząc, że w razie czego to tylko wysadzi alias a nie kartę :)

ps. czy mi sie wydawało, że pisałeś cos o paczce ppope, że ja przygotowujesz czy jakoś tak ? jeśli tak to jak tam prace :)


Może : po pierwsze sniffer , po drugie nie będzie strzelał w aliasy tylko w prawidłową kartę , po trzecie przypisze sobie MAC karty serwera .... to mi na szybko pzyszło do głowy , a na pewno jest jeszcze wiele sposobów jak wysadzić serwer .

PPPOE jest i działa , ale z błędami - pisałem już o tym na forum - jest tam wszystko : opisy skryptów , plików konfiguracyjnych itp....

Autor:  Chris14305 [ piątek, 2 września 2005, 09:48 ]
Tytuł: 

Cytuj:
Może : po pierwsze sniffer , po drugie nie będzie strzelał w aliasy tylko w prawidłową kartę , po trzecie przypisze sobie MAC karty serwera .... to mi na szybko pzyszło do głowy , a na pewno jest jeszcze wiele sposobów jak wysadzić serwer .

PPPOE jest i działa , ale z błędami - pisałem już o tym na forum - jest tam wszystko : opisy skryptów , plików konfiguracyjnych itp....


Juz teraz troche na zimno wygląda, że to jednak coś generowało taki ruch, że sieć się zapychała, jaśli to wirus to chyba jakiś nowy skoro w logach nic nie wyszło ?:(

Na razie zablokowałem klienta ja kazałem mu zadzwonić jak usunie wirusy :)

Autor:  Chris14305 [ wtorek, 6 września 2005, 21:58 ]
Tytuł: 

Albercik pisze:
Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże .


szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci :(

Autor:  Albercik [ wtorek, 6 września 2005, 23:25 ]
Tytuł: 

Chris14305 pisze:
Albercik pisze:
Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże .


szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci :(


Które staty tak kłamią ??

Autor:  tasiorek [ środa, 7 września 2005, 00:18 ]
Tytuł: 

Chris14305 pisze:
szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci :(

Uzywam arp+nice+mrtg i zarowno w mrtg jak i w nice staty sa ok.

Autor:  Chris14305 [ środa, 7 września 2005, 00:43 ]
Tytuł: 

Albercik pisze:
Chris14305 pisze:
Albercik pisze:
Skoro nie zmuszasz ich przez arp'a to mogą robić co chcą ...niestety ....
Maska tutaj nic nie pomoże .


szkoda tylko, że jak zmuszę ich przez arp'a to w statystykach nie widzę ile jest aktualnie ludzi w sieci :(


Które staty tak kłamią ??


sam jestem zdziwiony ale nowe NND i staty Z'ciecha :(

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/