форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Шлюз в локалке"
Сообщение от deisler (ok) on 28-Апр-04, 21:25  (MSK)
В моём сегменте кто-то сделал неофициальный закрытый шлюз между моей локалкой и другим провом, изредка появляется в сетевом окружении значёк, как его можно вычислить его ip средствами linux. Сеть ethernet.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Шлюз в локалке"
Сообщение от Alex (??) on 29-Апр-04, 09:47  (MSK)
>В моём сегменте кто-то сделал неофициальный закрытый шлюз между моей локалкой и >другим провом, изредка появляется в сетевом окружении значёк, как его можно >вычислить его ip средствами linux. Сеть ethernet. а не как... он возьмет и поменяет IP.... PS если ты его видишь изредка, что тебе мешает его ip, изредка, определить...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Шлюз в локалке"
	Сообщение от deisler (ok) on 29-Апр-04, 18:09  (MSK)
	>>В моём сегменте кто-то сделал неофициальный закрытый шлюз между моей локалкой и >>другим провом, изредка появляется в сетевом окружении значёк, как его можно >>вычислить его ip средствами linux. Сеть ethernet. > > >а не как... он возьмет и поменяет IP.... > >PS если ты его видишь изредка, что тебе мешает его ip, изредка, >определить... А в том что его видят изредка на винде, а с винды я слез. А ip не поменяет, его отключат за такие дела и всё, у нас в сети это запрещено.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Шлюз в локалке"
	Сообщение от fantom (??) on 01-Май-04, 11:42  (MSK)
	>>>В моём сегменте кто-то сделал неофициальный закрытый шлюз между моей локалкой и >>>другим провом, изредка появляется в сетевом окружении значёк, как его можно >>>вычислить его ip средствами linux. Сеть ethernet. >> >> >>а не как... он возьмет и поменяет IP.... >> >>PS если ты его видишь изредка, что тебе мешает его ip, изредка, >>определить... > >А в том что его видят изредка на винде, а с винды >я слез. А ip не поменяет, его отключат за такие дела >и всё, у нас в сети это запрещено. SAMBA - и ты его тоже увидишь... Или нетбиос пакеты в лог ложи,  правда вот чем - незнаю, но заз бегают, значит наверняка можно...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Шлюз в локалке"
	Сообщение от virus_net (??) on 03-Май-04, 23:03  (MSK)
	>SAMBA - и ты его тоже увидишь... >Или нетбиос пакеты в лог ложи,  правда вот чем - незнаю, >но заз бегают, значит наверняка можно... man ipfw спомощью опции LOG мона все это дело отлавливать, тока одно, но: дойдут ли пакеты от "незаконного" шлюза до тебя, вот ведь в чем вопрос _______________________ http://www.virus-net.ru
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.