Freesco, NND, CDN, EOS
http://forum.freesco.pl/

konflikt ip brak arp i dhcp
http://forum.freesco.pl/viewtopic.php?f=27&t=9908
Strona 1 z 1

Autor:  nicek [ środa, 16 listopada 2005, 00:05 ]
Tytuł:  konflikt ip brak arp i dhcp

witam. czy mozna gdzies w logach znalesc informacje o konfliktach ip ? w swojej sieci tak jak opisalem w temacie niemam ani arp ani dhcp, wszyscy maja swoje ip i maja z pelana kultura uzywac tylko swojego ip. jednak ostatnio zdazaja sie problemy z kilkoma osobami .. sam nie wiem kto jest za to odpowiedzialny i jedynie udalo mi sie jedna osobe taka namiezyc ale dzieki tylko temu ze zostal zapisany adres mac podany w windowsie. czy jest jakis sposob (tylko nie arp) na ustalenie zrodla problemow? sporo osob nie wie jak reagowac na taki konflikt i zazwyczaj restartuje komputer.
ps zauwazylem ze jest nowa opcja "pomogl" z checia rozdam punkty za pomoc :lol: o ile moge, i moze dziala to wstecz bo kiedys mi kilka osb tu bardzo pomoglo

Autor:  bihur [ środa, 16 listopada 2005, 20:13 ]
Tytuł: 

nbtscan
robisz sobie skrypcik który uruchamia nbt scan i przeglądasz np. co godzine logi przez www i dostajej taki wynik:
IP address NetBIOS Name Server User MAC address
------------------------------------------------------------------------------
192.168.0.2 BILL-89C4CE1C5B <server> <unknown> 00-30-4f-35-07-0c
192.168.0.10 MICHAL <server> <unknown> 00-11-09-08-65-97
192.168.0.14 <unknown> <unknown> 00-50-fc-ea-90-fe
192.168.0.16 KLAUDIA <server> <unknown> 00-0e-2e-57-8b-bb
192.168.0.29 TOMEK <server> <unknown> 00-80-c6-e6-e4-82
192.168.0.30 - <server> <unknown> 00-11-09-4a-74-7e
192.168.0.42 AMILOPRO <server> <unknown> 00-90-4b-de-d6-3a

Autor:  bihur [ środa, 16 listopada 2005, 20:14 ]
Tytuł: 

jak ci sie któś podszywa pod inny adres to widzisz ; z logów mozna wyczytac wszystko kto na jakim numerze i kto na jakim kompie zalogowany

Autor:  nicek [ czwartek, 17 listopada 2005, 02:45 ]
Tytuł: 

dzieki za podpowiedz dzis juz za pozno na testowanie, sprawdze z rana... tylko jest to troche nie wygodne jesli siec liczy sporo osob, bo jezeli dobrze zrozumialem musze porownywac z adresem mac wlasciwej osoby adres z logow. lepsze byloby rozwiazanie ktore wykrywa jedynie konflikt ip czyli jak dwie osoby sobie wpisza to samo ip. ale dobre i to na poczatek. nigdy wczesniej nie spotkalem sie z ta opcja :]. co jakis czas wpisywalem arp -a.

Autor:  Koriolan [ czwartek, 17 listopada 2005, 16:33 ]
Tytuł: 

Ja stosuje programik : arpwatch. Loguje wszelkie pary IP -MAC oraz skrypty własnej produkcji wysyłające maila do mnie o zmianach.

Jak ktoś chce sobie poogladac to są :
http://www.pitsoft.pl/nnd/download/NND_pakiety/testowe/
korwatch.
Ostrzegam, ze to nie dla poczatkujacych.

Autor:  nicek [ czwartek, 17 listopada 2005, 17:17 ]
Tytuł: 

to chyba dla mnie bardziej bedzie pasowac, podesle dla znajomego niech to "przezuje" jest bardziej zaawansowany. wielkie dzieki

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/