Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Arpwatch i IP servera
http://forum.freesco.pl/viewtopic.php?f=8&t=15140		 Strona 1 z 1
Autor:  rikardo7 [ piątek, 6 kwietnia 2007, 02:57 ]
Tytuł:  Arpwatch i IP servera
Witam!
mam od chyba 5 dni w pliku messages taki wpis:

arpwatch: bogon 83.13.xxx.xxx 00:e:2e:8d:87:0

i problem nie jest w tym ze nie wiem jak to odczytac bo jest to IP zewnetrzne mojego servera a MAC karty od LAN-u no i tego nie rozumie!!
dlaczego zewnetrzne eth0 jest z MAC z eth1?? a moze ktos cos kombinuje?? ale jak to sprawdzic?
Autor:  Jacq [ piątek, 6 kwietnia 2007, 08:43 ]
Tytuł: 
hmm raczej nie. wywal arpwatchowi ipki i maki kart serwera bo moze własnie przez to głupieć
Autor:  rikardo7 [ piątek, 6 kwietnia 2007, 09:37 ]
Tytuł: 
skoro tak to dlaczego przez cztery miesiace wczesniej bylo ok przegladam plik messages codziennie a te wpisy pojawily sie 5 dni temu.
EDIT 1
a tak na marginesie to gdzie te wpisy beda, bo ja nie umie znalesc, po usumieciu pliku arpwatch.log plik zapisuje sie w takiej samej postaci jak go usunolem.

EDIT 2
no i pytanie zasadnicze dlaczego zewnetrzny IP ktory jest na innej karcie i z innym MAC próbuje przybrać sobie MAC-a z karty drugiej,ktora jest na LAN-ie?

EDIT 3
zmienilem IP zewnetrzne i byl spokoj przez caly dzien ale znow zobaczylem wpis z arpwatcha tylko z nowym numerem IP i moim zdaniem jakis user cos kombimuje albo jakis program u usera czy nikt nie mial podobnego przypadku??
Autor:  rikardo7 [ sobota, 14 kwietnia 2007, 07:39 ]
Tytuł: 
Kurde, czy nikt nie ma podobnej sytuacji??
Autor:  rikardo7 [ czwartek, 19 kwietnia 2007, 19:25 ]
Tytuł: 
znalazlem winnego!! a raczej sam sie przyznal :-) ma w kompie dwie karty sieciowe na jednej ma neta na drugiej nie,podlaczajac ta druga uzywa jakiegos programu ktory cos kombinuje i robi mu polaczenie z netem. czy jest to mozliwe?? i jak temu zaradzic?? czy DROP na MAC-a pomoze??
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/