The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"в сети много bootp запросов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"в сети много bootp запросов"  
Сообщение от quaker (ok) on 30-Июл-08, 19:28 
В сети непрерывно идут такие запросы

18:06:31.121351 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:1d:60:da:a6:4a (oui Unknown), length 300
18:06:31.154128 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:11:2f:f4:69:0d (oui Unknown), length 306
18:06:31.200702 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:1d:7d:91:64:07 (oui Unknown), length 300
18:06:31.236243 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:0e:2e:b9:ac:f4 (oui Unknown), length 300
18:06:31.337298 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:18:f3:65:1e:ca (oui Unknown), length 300
18:06:31.404452 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:17:31:cb:03:de (oui Unknown), length 300
18:06:31.552590 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:e0:4c:50:3b:f5 (oui Unknown), length 302

причем мас- адреса все разные.
как можно вычислить источник запросов?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "в сети много bootp запросов"  
Сообщение от us.master (ok) on 30-Июл-08, 19:43 
Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "в сети много bootp запросов"  
Сообщение от quaker (ok) on 30-Июл-08, 19:56 
>Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255

в кеше этих маков нету
им ведь ip никто не присвоил а идут они с адреса  0.0.0.0:68

причем маки не повторяются тоесть генерируются случайно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "в сети много bootp запросов"  
Сообщение от us.master (ok) on 31-Июл-08, 11:07 
>>Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255
>
>в кеше этих маков нету
>им ведь ip никто не присвоил а идут они с адреса  
>0.0.0.0:68
>
>причем маки не повторяются тоесть генерируются случайно

Ну тогда остаётся поднять DHCP сервер, чтобы он им дал адреса и найти по ним.
А вообще к чему вопрос-то?
Ну шлёт кто-то DHCP-запросы, ну и пусть себе шлёт.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "в сети много bootp запросов"  
Сообщение от us.master (ok) on 31-Июл-08, 11:46 
Ещё одну красивую штуку вспомнил, которую проделывал когда-то :-)

arp -s

И можно к машинке по IP обращаться, порты посканить, зайти удалённо :-)
Эх, молодость...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "в сети много bootp запросов"  
Сообщение от quaker (??) on 31-Июл-08, 13:02 
DHCP  я поднимать пробовал
пакеты идут с другой сети и сервер не находят

вообще они не мешают , просто интересно откуда берутся и почему раньше не было

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "в сети много bootp запросов"  
Сообщение от skgennady email(ok) on 31-Июл-08, 13:34 
>DHCP  я поднимать пробовал
>пакеты идут с другой сети и сервер не находят
>
>вообще они не мешают , просто интересно откуда берутся и почему раньше
>не было

С другой сети широковещательные пакеты не ходят.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "в сети много bootp запросов"  
Сообщение от us.master (ok) on 31-Июл-08, 14:09 
>DHCP  я поднимать пробовал
>пакеты идут с другой сети и сервер не находят
>
>вообще они не мешают , просто интересно откуда берутся и почему раньше
>не было

Забей.
Если не нравится, зафильтруй на фаерволе.
Гадать, что там в другой сети происходит - дело бесполезное.
Может там все на DHCP пересели или ещё в процессе.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру