| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| zmiana mac addressu karty http://forum.freesco.pl/viewtopic.php?f=8&t=15151 |
Strona 1 z 1 |
| Autor: | sert [ sobota, 7 kwietnia 2007, 14:16 ] |
| Tytuł: | zmiana mac addressu karty |
Witam Czy sa jakies wirusy ktore zmieniaja MAC ADDRESS karty sieciowej??? |
|
| Autor: | Jacq [ sobota, 7 kwietnia 2007, 14:18 ] |
| Tytuł: | |
nie pamiętam nazwy ale są |
|
| Autor: | -MW- [ sobota, 7 kwietnia 2007, 14:50 ] |
| Tytuł: | |
krzysiek, jacek i inne gady |
|
| Autor: | sert [ czwartek, 12 kwietnia 2007, 00:53 ] |
| Tytuł: | |
kumpel ostanio nie mial neta i okazalo sie ze ma zmieniony mac address karty, karte ma wbudowana w plyte gl., kompa nie zmienial plyty rowniez w ustawieniach zaawansowanych pod winda sprawdzilem i te nie ma zmienionego adresu wiec dlatego pytam o wirusa |
|
| Autor: | pawem1 [ czwartek, 12 kwietnia 2007, 06:53 ] |
| Tytuł: | |
Może aktualizował BIOS ?. |
|
| Autor: | sert [ czwartek, 12 kwietnia 2007, 23:11 ] |
| Tytuł: | |
nie nic z tych rzeczy nie robil gdyz bardzo male ma pojecie na temat komputerow i oprogramowania to typowy user ktory przelaglada www,poczte i raz na jakis czas sciagnie sobie mp3 |
|
| Autor: | Maciek [ czwartek, 12 kwietnia 2007, 23:17 ] |
| Tytuł: | |
Nic mi nie wiadomo o żadnym wirusie, który zmieniałby MAC karty sieciowej. Działanie takowego byłoby bez sensu, bowiem MAC widoczny jest tylko w obrębie fizycznej sieci. Spotkałem się raz z samoczynną zmianą MAC karty sieciowej po przeinstalowaniu systemu, zjawisko jest dla mnie niewytłumaczalne do dziś. |
|
| Autor: | Jacq [ czwartek, 12 kwietnia 2007, 23:33 ] |
| Tytuł: | |
być może jakiś wirusik który ma być tylko upierdliwy, ale faktycznie nie słyszałm o takowym. Na innej karcie tez sie tak dzieje? Moze to jakiś MAC flooding lub ARP spoofing o tyle mądrzejszy ze zmienia MAC aby np. arpwatch trudniej go wykrył |
|
| Autor: | viater [ czwartek, 12 kwietnia 2007, 23:47 ] |
| Tytuł: | |
Maciek pisze: Nic mi nie wiadomo o żadnym wirusie, który zmieniałby MAC karty sieciowej. Działanie takowego byłoby bez sensu, bowiem MAC widoczny jest tylko w obrębie fizycznej sieci. Spotkałem się raz z samoczynną zmianą MAC karty sieciowej po przeinstalowaniu systemu, zjawisko jest dla mnie niewytłumaczalne do dziś.
U mnie w sieci też raz się zdarzyło u jednego usera. Nagle zamiast 00:00:34:56:78:90 zrobiło mu się 10:00:34:56:78:90 (MAC-ki oczywiście przykładowe) - i też do dzisiaj nie mam pojęcia co to było... |
|
| Autor: | TheL [ czwartek, 26 kwietnia 2007, 08:27 ] |
| Tytuł: | |
Teoretycznie taka zmiana samoczynna nie jest mozliwa a jednak tak jak juz wspomniano powyzej czasami tak samo sie robi, jakis czas temu mialem problem z brakiem netu w sieci i sprawdzilem juz wszystko na serwerze i bylo okej dopiero po jakims czasie zobaczylem ze Macki mi sie pozmienialy (wszystkie 3 karty mialy zmienione) |
|
| Autor: | Osfald [ czwartek, 26 kwietnia 2007, 08:54 ] |
| Tytuł: | |
no to i ja sie przylacze... tydzien temu mialem ciekawa sytuacje... winda XP zaczela samoczynnie zmieniac (cyklicznie) numer MAC w jednym z komputerow (karta wbudowana)... po wpisaniu MAC recznie zachowanie ustalo. Przebadalem ten komputer odlaczajac go od sieci, restartujac i podlaczajac tylko do mojego notebooka... jak sie okazalo problem nie wyplywal z sieci (nie byl to rodzaj ataku), a z samego komputera. Nie wykryto zadnego wirusa, trojana itp uzywajac 3 roznych aplikacji AV. po podejrzeniach, ze robi to jednak nieznany robak zostal przeinstalowany system, wylaczona karta na plycie glownej i zainstalowana karta PCI na realteku 8139... narazie bez problemow... z 80 komputerow tylko ten jeden wykazywal takie zachowanie i jest to pierwszy przypadek jaki stwierdzam od 7 lat mojej zabawy w sieci... |
|
| Autor: | rikardo7 [ czwartek, 26 kwietnia 2007, 12:18 ] |
| Tytuł: | |
ja tez mialem taki przypadek,ale sadze,ze to gostek kombinuje w logach milem cos takiego,to jest OK: Cytuj: Apr 21 06:13:55 homerek dhcpd: DHCPDISCOVER from 00:e0:4c:1b:2f:7b via eth1 Apr 21 06:13:55 homerek dhcpd: DHCPOFFER on 192.168.2.11 to 00:e0:4c:1b:2f:7b via eth1 Apr 21 06:13:55 homerek dhcpd: DHCPREQUEST for 192.168.2.11 (192.168.2.1) from 00:e0:4c:1b:2f:7b via eth1 Apr 21 06:13:55 homerek dhcpd: DHCPACK on 192.168.2.11 to 00:e0:4c:1b:2f:7b via eth1 a wiecorem juz, zmiienione 0 na 2: Cytuj: Apr 21 21:19:47 homerek dhcpd: DHCPDISCOVER from 02:e0:4c:1b:2f:7b via eth1 Apr 21 21:19:48 homerek dhcpd: DHCPOFFER on 192.168.2.52 to 02:e0:4c:1b:2f:7b (gregor) via eth1 Apr 21 21:19:48 homerek dhcpd: DHCPREQUEST for 192.168.2.52 (192.168.2.1) from 02:e0:4c:1b:2f:7b (gregor) via eth1 Apr 21 21:19:48 homerek dhcpd: DHCPACK on 192.168.2.52 to 02:e0:4c:1b:2f:7b (gregor) via eth1 Apr 21 21:19:48 homerek arpwatch: changed ethernet address 192.168.2.52 2:e0:4c:1b:2f:7b (0:17:31:8d:32:89) i pozniej calkiem inny MAC Cytuj: Apr 21 21:24:39 homerek dhcpd: DHCPREQUEST for 192.168.2.52 from 22:87:05:84:75:21 via eth1: lease 192.168.2.52 unavailable.
Apr 21 21:24:39 homerek dhcpd: DHCPNAK on 192.168.2.52 to 22:87:05:84:75:21 via eth1 Apr 21 21:24:40 homerek dhcpd: DHCPDISCOVER from 22:87:05:84:75:21 via eth1 Apr 21 21:24:41 homerek dhcpd: DHCPOFFER on 192.168.2.51 to 22:87:05:84:75:21 (gregor) via eth1 Apr 21 21:24:41 homerek dhcpd: DHCPREQUEST for 192.168.2.51 (192.168.2.1) from 22:87:05:84:75:21 (gregor) via eth1 Apr 21 21:24:41 homerek dhcpd: DHCPACK on 192.168.2.51 to 22:87:05:84:75:21 (gregor) via eth1 dostal zje....... ze cos kombinuje,oczywiscie on na to"nic nie robie"ale narazie jest ok |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|