информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медПортрет посетителяГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Эээ.. хочешь сказать что... 23.06.05 10:39  Число просмотров: 2770
Автор: jiZo <Александр> Статус: Member
Отредактировано 23.06.05 10:41  Количество правок: 1
<"чистая" ссылка>
> Господа умные люди =) помогите, пожалуйста. может кто
> знает!
> У нас локальная сеть в микрорайоне, проблема состоит в том,
> что у меня всю последнюю неделю выскакивает сообщение
> "Конфликт IP адресов" ну это вроде понятно что кто то юзает
> мой IP, сегодня с утра лазею по компу и смотрю кто то
> приконектился на FTP (у меня стоит , Server-U), так вот, я
> смотрю а там Анонимный пользователь с моим IP и именем
> компа (он быстренько скачал у меня уроки по Фотожопе и
> свалил). ну и собственно, просьба в помощи состоит в том,
> что бы Вы мне подсказали как можно поймать злоумышлиника.
> Спасибо Вам заранее.

Хочешь сказать что к твоиму FTP установленному на, условно, IP1 подконектился юзер с такимже IP1???? Как ты себе это представляешь?
Вопрос.... в вашей сетки IP статические? Или рулит dhcp? Если 2-е, то ничего удивительного, вам помяняли IP. Тогда встает вопрос, как он после этого мог подконектится к FTP, если на нём настройки домена не меняли. Логично предположить, что к твоему FTP он мог подконектится если у тебя вместо IP домена в Serv-U стоит твое доменное имя в вашей сетке, например home.имясетки.net или что нить в этом роде... так что возможны никакого "злоумышлинника" нет. Вот!
<hacking>
Помогите пожалуста с IP 23.06.05 08:05  
Автор: Dangel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Господа умные люди =) помогите, пожалуйста. может кто знает!
У нас локальная сеть в микрорайоне, проблема состоит в том, что у меня всю последнюю неделю выскакивает сообщение "Конфликт IP адресов" ну это вроде понятно что кто то юзает мой IP, сегодня с утра лазею по компу и смотрю кто то приконектился на FTP (у меня стоит , Server-U), так вот, я смотрю а там Анонимный пользователь с моим IP и именем компа (он быстренько скачал у меня уроки по Фотожопе и свалил). ну и собственно, просьба в помощи состоит в том, что бы Вы мне подсказали как можно поймать злоумышлиника.
Спасибо Вам заранее.
Эээ.. хочешь сказать что... 23.06.05 10:39  
Автор: jiZo <Александр> Статус: Member
Отредактировано 23.06.05 10:41  Количество правок: 1
<"чистая" ссылка>
> Господа умные люди =) помогите, пожалуйста. может кто
> знает!
> У нас локальная сеть в микрорайоне, проблема состоит в том,
> что у меня всю последнюю неделю выскакивает сообщение
> "Конфликт IP адресов" ну это вроде понятно что кто то юзает
> мой IP, сегодня с утра лазею по компу и смотрю кто то
> приконектился на FTP (у меня стоит , Server-U), так вот, я
> смотрю а там Анонимный пользователь с моим IP и именем
> компа (он быстренько скачал у меня уроки по Фотожопе и
> свалил). ну и собственно, просьба в помощи состоит в том,
> что бы Вы мне подсказали как можно поймать злоумышлиника.
> Спасибо Вам заранее.

Хочешь сказать что к твоиму FTP установленному на, условно, IP1 подконектился юзер с такимже IP1???? Как ты себе это представляешь?
Вопрос.... в вашей сетки IP статические? Или рулит dhcp? Если 2-е, то ничего удивительного, вам помяняли IP. Тогда встает вопрос, как он после этого мог подконектится к FTP, если на нём настройки домена не меняли. Логично предположить, что к твоему FTP он мог подконектится если у тебя вместо IP домена в Serv-U стоит твое доменное имя в вашей сетке, например home.имясетки.net или что нить в этом роде... так что возможны никакого "злоумышлинника" нет. Вот!
Читай внимательнее, человек писал что у неко был конфликт ip... 30.06.05 12:12  
Автор: 0x4368616F73 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Господа умные люди =) помогите, пожалуйста. может кто
> > знает!
> > У нас локальная сеть в микрорайоне, проблема состоит в
> том,
> > что у меня всю последнюю неделю выскакивает сообщение
> > "Конфликт IP адресов" ну это вроде понятно что кто то
> юзает
> > мой IP, сегодня с утра лазею по компу и смотрю кто то
> > приконектился на FTP (у меня стоит , Server-U), так
> вот, я
> > смотрю а там Анонимный пользователь с моим IP и именем
> > компа (он быстренько скачал у меня уроки по Фотожопе и
> > свалил). ну и собственно, просьба в помощи состоит в
> том,
> > что бы Вы мне подсказали как можно поймать
> злоумышлиника.
> > Спасибо Вам заранее.
>
> Хочешь сказать что к твоиму FTP установленному на, условно,
> IP1 подконектился юзер с такимже IP1???? Как ты себе это
> представляешь?
> Вопрос.... в вашей сетки IP статические? Или рулит dhcp?
> Если 2-е, то ничего удивительного, вам помяняли IP. Тогда
> встает вопрос, как он после этого мог подконектится к FTP,
> если на нём настройки домена не меняли. Логично
> предположить, что к твоему FTP он мог подконектится если у
> тебя вместо IP домена в Serv-U стоит твое доменное имя в
> вашей сетке, например home.имясетки.net или что нить в этом
> роде... так что возможны никакого "злоумышлинника" нет.
> Вот!


Читай внимательнее, человек писал что у неко был конфликт ip адресов (окошко выскакивало). в случае dhcp такого быть не может. Так что вариант с dhcp отпадает. Или я уже не знаю насколько кривыми должны быть руки у админа чтобы dhcp выдавал два одинаковых ip
"чтобы dhcp выдавал два одинаковых ip". Выданный ИП "держиться" на машине некоторое время. А база DHCP могла быть сброшена и сервер повторно выдал тот же ИП другой станции. Или в сети живут два DHCP с одинаковыми диапазонами и ТТЛ. 30.06.05 12:18  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
IP статические, в настройках U-Server "Domain IP address -... 25.06.05 15:10  
Автор: Dangel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
IP статические, в настройках U-Server "Domain IP address - мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что из 191 компа, 6 видут себя странно, меняют IP и МАС адреса, я конечно не очень во всем этом разбераюсь, но разве могут МАС и IP адреса менятся сами (IP статические), значит эти люди шалят =) я правельно понял?
MAC просто так не меняют, так что скорее всего эти люди... 30.06.05 12:58  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
> IP статические, в настройках U-Server "Domain IP address -
> мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что
> из 191 компа, 6 видут себя странно, меняют IP и МАС адреса,
> я конечно не очень во всем этом разбераюсь, но разве могут
> МАС и IP адреса менятся сами (IP статические), значит эти
> люди шалят =) я правельно понял?

MAC просто так не меняют, так что скорее всего эти люди действительно шалят...
1) при этом имя машины остаётся прежним? 30.06.05 12:13  
Автор: 0x4368616F73 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> IP статические, в настройках U-Server "Domain IP address -
> мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что
> из 191 компа, 6 видут себя странно, меняют IP и МАС адреса,
> я конечно не очень во всем этом разбераюсь, но разве могут
> МАС и IP адреса менятся сами (IP статические), значит эти
> люди шалят =) я правельно понял?

1) при этом имя машины остаётся прежним?
2) как у вас с именами обстоит дело? (dns, wins, etc...)
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach