Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Что можно узнать о локалке, имея только физический доступ к ней? 12.09.01 23:42
Автор: CTPAHHIK Статус: Незарегистрированный пользователь
|
Например MAC адреса узнать можно?
И ещё. Что будет, если в локалке окажутся 2 машины с одинаковыми MAC адресами?
И может ли админ отследить это?
|
|
Что можно узнать о локалке, имея только физический доступ к ней? 18.09.01 03:42
Автор: RYSAK Статус: Незарегистрированный пользователь
|
2 одинаковых МАС-адреса - невозможно. если хочешь узнать побольше о сети набери nbtstat, если ты под НТ,получишь массу информации,если под 98 - твои проблемы :)
|
|
Что можно узнать о локалке, имея только физический доступ к ней? 13.09.01 02:44
Автор: Sandy <Alexander Stepanov> Статус: Elderman
|
> Например MAC адреса узнать можно?
А как же :))
> И ещё. Что будет, если в локалке окажутся 2 машины с > одинаковыми MAC адресами?
Такое может быть только теоретически, на практике обе карточки не стануть работать, т.к. кадры Эзернета ходить не будут.
> И может ли админ отследить это?
Толковый - на раз!
|
| |
А вот так ? 13.09.01 16:51
Автор: babay <Andrey Babkin> Статус: Elderman
|
> > Например MAC адреса узнать можно? > > А как же :)) Можно, на сетевом мониторе ловить MAC пакеты на адрес FF-FF-FF-FF-FF-FF, но на своей тачке нужно организовать firewall, чтоб она на всякие там бродкасты и не отвечала, наловив кадров с APR запросами будешь знать какие IP в сетке, и в каком режиме работают компы, когда вкл., когда прим. выкл., выключился один из них - ставь себе его IP и смотри на сеть предмет винсовых северов, из их ответов можно выдрать имена машин в сетке + их функции, и.т.д.
Посмотри в инете на счет ARP, и NetBios
> > > И ещё. Что будет, если в локалке окажутся 2 машины с > > одинаковыми MAC адресами? > > Такое может быть только теоретически, на практике обе > карточки не стануть работать, т.к. кадры Эзернета ходить не > будут.
З.Ы. Только между этими адресами, а на счет теоритически - 3Com и еще какаието корейские карты позволяют задавать им MAC ручками.
> > > И может ли админ отследить это? > > Толковый - на раз! Это точно, по сему надо знать как он к логам относится, есть ли у него мания на счет устранения ошибок в сети, и.т.д.
|
| | |
А что имелось в виду под сетевым мониторм? 14.09.01 17:27
Автор: CTPAHHIK Статус: Незарегистрированный пользователь
|
> Можно, на сетевом мониторе ловить MAC пакеты на адрес > FF-FF-FF-FF-FF-FF, но на своей тачке нужно организовать
И как админ увидит в сети новый комп, если он не отвечает на запросы?
|
| | | |
А что имелось в виду под сетевым мониторм? 16.09.01 00:55
Автор: babay <Andrey Babkin> Статус: Elderman
|
Под сетевым монитором ввиду имелся иненно "Сетевой монитор" как сервис входящий в комплект виндов и нормально работаящий в оных.
> > Можно, на сетевом мониторе ловить MAC пакеты на адрес > > FF-FF-FF-FF-FF-FF, но на своей тачке нужно > организовать > > И как админ увидит в сети новый комп, если он не отвечает > на запросы? А как ты хочешь получать инфу напр. от службы винсов если твой комп не будет посылать запрос на неё? :-)
По сему и был упомянут FireWall, а увидеть тебя можно:
1 по логам если будешь допускать ошибки при подключенни (создание машины с левым именем и реалным IP )
2 с другого сетевого монитора, который логи пишет :-)
|
| |
Что можно узнать о локалке, имея только физический доступ к ней? 13.09.01 12:40
Автор: :-) <:-)> Статус: Elderman
|
> > И ещё. Что будет, если в локалке окажутся 2 машины с > > одинаковыми MAC адресами? > > Такое может быть только теоретически, на практике обе > карточки не стануть работать, т.к. кадры Эзернета ходить не > будут.
Вот что на практике: под Win9x все работает нормально, только две машины с одинаковым MAC друг друга не видят... а так все будет работать. Но будут глюки, если используется IPX или DHCP
> > > И может ли админ отследить это? > > Толковый - на раз!
|
| | |
Да? НТ вообще не стартанет ТСП 13.09.01 13:25
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
потому как выдаст что данный адрес уже используется
|
| | | |
все винды об этом скажут ) хоть что-то отследить могут ))) 13.09.01 15:13
Автор: maxxik Статус: Незарегистрированный пользователь
|
|
| | | | |
А Win9x ничего не скажет :-) 13.09.01 19:57
Автор: :-) <:-)> Статус: Elderman
|
А что произойдет если сначала загрузить NT, а потом Win9x с таким же MAC ?
И как NT определяет, что данный MAC уже используется?
Наверно посылает броадкастовый пинг и анализирует MACи всех, кто ответил :)
Другого пути вроде нет..,
|
|
|