- множественные сообщения о смене MAC адреса в логах - где про..., Moralez, 18:07 , 06-Фев-05 (1)
net.link.ether.inet.log_arp_movements=0 и баста...в домашней сети на 800 человек таких сообщений на 20 килобайт в день... что теперь, застрелиться? 8-)
- множественные сообщения о смене MAC адреса в логах - где про..., olegff, 10:35 , 09-Фев-05 (2)
>net.link.ether.inet.log_arp_movements=0 и баста... > >в домашней сети на 800 человек таких сообщений на 20 килобайт в >день... что теперь, застрелиться? 8-) спасибо за ответ - но сеть корпоративная, сообщения шли по несколько штук в секунду в течение часа и в рез-те получилась полная неразбериха - сеть просто не работала... Методом научного тыка нашел сегмент, но сам комп в этом сегменте найти так и не удалось
- множественные сообщения о смене MAC адреса в логах - где про..., baklan, 00:51 , 10-Фев-05 (3)
>это может быть неисправностью оборудования или надо искать злоумышленника? Было подобное в домашней сети. Вернее и сейчас есть. Скорее всего второе отравляют свитч, проги есть специальные. У нас несколько сетей, так вот поисонинг шел с одной сетки, мы отгородились от нее железным роутером, теперь вырубается только та сеть, в которой работает отравитель. Вообще думали как вычислить отравителя, но решение не нашлось. Вроде бы и время примерно одно, теоретически можно вычислить. Если кто подскажет как от этого защитить сеть, буду благодарен.
|