Господа умные люди =) помогите, пожалуйста. может кто знает!
У нас локальная сеть в микрорайоне, проблема состоит в том, что у меня всю последнюю неделю выскакивает сообщение "Конфликт IP адресов" ну это вроде понятно что кто то юзает мой IP, сегодня с утра лазею по компу и смотрю кто то приконектился на FTP (у меня стоит , Server-U), так вот, я смотрю а там Анонимный пользователь с моим IP и именем компа (он быстренько скачал у меня уроки по Фотожопе и свалил). ну и собственно, просьба в помощи состоит в том, что бы Вы мне подсказали как можно поймать злоумышлиника.
Спасибо Вам заранее.
Эээ.. хочешь сказать что...23.06.05 10:39 Автор: jiZo <Александр> Статус: Member Отредактировано 23.06.05 10:41 Количество правок: 1
> Господа умные люди =) помогите, пожалуйста. может кто > знает! > У нас локальная сеть в микрорайоне, проблема состоит в том, > что у меня всю последнюю неделю выскакивает сообщение > "Конфликт IP адресов" ну это вроде понятно что кто то юзает > мой IP, сегодня с утра лазею по компу и смотрю кто то > приконектился на FTP (у меня стоит , Server-U), так вот, я > смотрю а там Анонимный пользователь с моим IP и именем > компа (он быстренько скачал у меня уроки по Фотожопе и > свалил). ну и собственно, просьба в помощи состоит в том, > что бы Вы мне подсказали как можно поймать злоумышлиника. > Спасибо Вам заранее.
Хочешь сказать что к твоиму FTP установленному на, условно, IP1 подконектился юзер с такимже IP1???? Как ты себе это представляешь?
Вопрос.... в вашей сетки IP статические? Или рулит dhcp? Если 2-е, то ничего удивительного, вам помяняли IP. Тогда встает вопрос, как он после этого мог подконектится к FTP, если на нём настройки домена не меняли. Логично предположить, что к твоему FTP он мог подконектится если у тебя вместо IP домена в Serv-U стоит твое доменное имя в вашей сетке, например home.имясетки.net или что нить в этом роде... так что возможны никакого "злоумышлинника" нет. Вот!
Читай внимательнее, человек писал что у неко был конфликт ip...30.06.05 12:12 Автор: 0x4368616F73 Статус: Незарегистрированный пользователь
> > Господа умные люди =) помогите, пожалуйста. может кто > > знает! > > У нас локальная сеть в микрорайоне, проблема состоит в > том, > > что у меня всю последнюю неделю выскакивает сообщение > > "Конфликт IP адресов" ну это вроде понятно что кто то > юзает > > мой IP, сегодня с утра лазею по компу и смотрю кто то > > приконектился на FTP (у меня стоит , Server-U), так > вот, я > > смотрю а там Анонимный пользователь с моим IP и именем > > компа (он быстренько скачал у меня уроки по Фотожопе и > > свалил). ну и собственно, просьба в помощи состоит в > том, > > что бы Вы мне подсказали как можно поймать > злоумышлиника. > > Спасибо Вам заранее. > > Хочешь сказать что к твоиму FTP установленному на, условно, > IP1 подконектился юзер с такимже IP1???? Как ты себе это > представляешь? > Вопрос.... в вашей сетки IP статические? Или рулит dhcp? > Если 2-е, то ничего удивительного, вам помяняли IP. Тогда > встает вопрос, как он после этого мог подконектится к FTP, > если на нём настройки домена не меняли. Логично > предположить, что к твоему FTP он мог подконектится если у > тебя вместо IP домена в Serv-U стоит твое доменное имя в > вашей сетке, например home.имясетки.net или что нить в этом > роде... так что возможны никакого "злоумышлинника" нет. > Вот!
Читай внимательнее, человек писал что у неко был конфликт ip адресов (окошко выскакивало). в случае dhcp такого быть не может. Так что вариант с dhcp отпадает. Или я уже не знаю насколько кривыми должны быть руки у админа чтобы dhcp выдавал два одинаковых ip
"чтобы dhcp выдавал два одинаковых ip". Выданный ИП "держиться" на машине некоторое время. А база DHCP могла быть сброшена и сервер повторно выдал тот же ИП другой станции. Или в сети живут два DHCP с одинаковыми диапазонами и ТТЛ.30.06.05 12:18 Автор: Garick <Yuriy> Статус: Elderman
IP статические, в настройках U-Server "Domain IP address - мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что из 191 компа, 6 видут себя странно, меняют IP и МАС адреса, я конечно не очень во всем этом разбераюсь, но разве могут МАС и IP адреса менятся сами (IP статические), значит эти люди шалят =) я правельно понял?
MAC просто так не меняют, так что скорее всего эти люди...30.06.05 12:58 Автор: Yurii <Юрий> Статус: Elderman
> IP статические, в настройках U-Server "Domain IP address - > мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что > из 191 компа, 6 видут себя странно, меняют IP и МАС адреса, > я конечно не очень во всем этом разбераюсь, но разве могут > МАС и IP адреса менятся сами (IP статические), значит эти > люди шалят =) я правельно понял?
MAC просто так не меняют, так что скорее всего эти люди действительно шалят...
1) при этом имя машины остаётся прежним?30.06.05 12:13 Автор: 0x4368616F73 Статус: Незарегистрированный пользователь
> IP статические, в настройках U-Server "Domain IP address - > мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что > из 191 компа, 6 видут себя странно, меняют IP и МАС адреса, > я конечно не очень во всем этом разбераюсь, но разве могут > МАС и IP адреса менятся сами (IP статические), значит эти > люди шалят =) я правельно понял?
1) при этом имя машины остаётся прежним?
2) как у вас с именами обстоит дело? (dns, wins, etc...)
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
