форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"Откуда взялись другие сети в локальной сети?"

Сообщение от Hamster (ok) on 29-Июн-08, 13:33

Наша лоcкальная сеть 192.168.7.., причем в ней имеются и Windows и Mac компьютеры. Вдруг мне сообщают, что в сети появился незнакомый компьютер. Его видно с Mac, с Windows не видно. Я начинаю судорожно сканировать сеть программой ipscan по разрешенным диапазонам для локальных сетей ничего. Потом запуская netstat и вижу там следущее: tcp  server:2425   172.17.6.207:netbios-ssn   SYN_SENT Сразу начинаю сканировать диапазоны 172.16 - 172.17, там мне оказываются видна масса машин, но пинги по ним не идут. Вопрос: произошло ли просто подключение к другой локальной сети через наш свитч по ошибке инженеров бизнес-центра или это что-то другое?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Откуда взялись другие сети в локальной сети?"

Сообщение от Romik (??) on 30-Июн-08, 00:35

>произошло ли просто подключение к другой локальной сети через наш свитч >по ошибке инженеров бизнес-центра скорее всего это и произошло

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Откуда взялись другие сети в локальной сети?"

Сообщение от Heckfy (ok) on 30-Июн-08, 02:27

>Вопрос: произошло ли просто подключение к другой локальной сети через наш свитч >по ошибке инженеров бизнес-центра или это что-то другое? Правильнее говорить не "по ошибке", а по "злому умыслу". В этом случае и последствия исправляют быстрее, и ништяков подсыпают для задабривания.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Откуда взялись другие сети в локальной сети?"
	Сообщение от Romik (??) on 30-Июн-08, 11:53
	О, блин ))) Классно сказано )
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Откуда взялись другие сети в локальной сети?"

Сообщение от Hamster (ok) on 02-Июл-08, 12:14

>[оверквотинг удален] >компьютеры. >Вдруг мне сообщают, что в сети появился незнакомый компьютер. Его видно с >Mac, с Windows не видно. Я начинаю судорожно сканировать сеть программой >ipscan по разрешенным диапазонам для локальных сетей ничего. Потом запуская netstat >и вижу там следущее: >tcp  server:2425   172.17.6.207:netbios-ssn   SYN_SENT >Сразу начинаю сканировать диапазоны 172.6 - 172.56, там мне оказываются видна масса >машин, но пинги по ним не идут. >Вопрос: произошло ли просто подключение к другой локальной сети через наш свитч >по ошибке инженеров бизнес-центра или это что-то другое? Далее, выяснилось, что это никакой не чужой компьютер, а просто в кэше, что-ли на одном Макинтоше остался и теперь оттуда никак не "уходит". Потом все же отключал интернет и сканировал сеть - никого. При подключенном интернете откуда-то наблюдаются сети именно локального диапазона (локальные) - 172.6.., 172.56.. А сижу дома сканирую локальный диапазон - никого. Люди, поясните пожалуйста такую ситуацию.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Откуда взялись другие сети в локальной сети?"
	Сообщение от Heckfy (ok) on 02-Июл-08, 19:09
	>Далее, выяснилось, что это никакой не чужой компьютер, а просто в кэше, >что-ли на одном Макинтоше остался и теперь оттуда никак не "уходит". Нет такого кэша. Есть нетбиос, который может ретранслироваться разрозненными сегментами сети, передавая состав рабочих групп и файлы, но ip может быть для него транспортом, но не наоборот. >Потом все же отключал интернет и сканировал сеть - никого. При подключенном >интернете откуда-то наблюдаются сети именно локального диапазона (локальные) - 172.6.., 172.56.. Видел такое на одном объёкте. Там несколько помещений были соединены ни то четырьмя, ни то пятью свичами, сервер с натом стоял посередине, рядом на свиче висело с десяток машин. В сервер приходил провод "из стены". Когда я накопал со стороны провайдера локальный трафик, заставил перебрать все провода. Выяснилось, что интернет к серверу шел по проводу, который нарастили методом "два провода в хаб между ними". Всё бы нормально было, только в этот хаб сунули еще два провода - из основной сети и из дальнего помещения. Вердикт: провайдер мог иметь доступ к коммерческой информации. А к чему это я такой случай описал... Да. Машины друг друга из дальних сегментов сети не видели по ip, но видели по нетбиосу и делились файлами. В твоём случае может быть следующее: твой интернет кому-то локалка.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]