информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Атака на InternetСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
"чтобы dhcp выдавал два одинаковых ip". Выданный ИП "держиться" на машине некоторое время. А база DHCP могла быть сброшена и сервер повторно выдал тот же ИП другой станции. Или в сети живут два DHCP с одинаковыми диапазонами и ТТЛ. 30.06.05 12:18  Число просмотров: 2880
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
<hacking>
Помогите пожалуста с IP 23.06.05 08:05  
Автор: Dangel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Господа умные люди =) помогите, пожалуйста. может кто знает!
У нас локальная сеть в микрорайоне, проблема состоит в том, что у меня всю последнюю неделю выскакивает сообщение "Конфликт IP адресов" ну это вроде понятно что кто то юзает мой IP, сегодня с утра лазею по компу и смотрю кто то приконектился на FTP (у меня стоит , Server-U), так вот, я смотрю а там Анонимный пользователь с моим IP и именем компа (он быстренько скачал у меня уроки по Фотожопе и свалил). ну и собственно, просьба в помощи состоит в том, что бы Вы мне подсказали как можно поймать злоумышлиника.
Спасибо Вам заранее.
Эээ.. хочешь сказать что... 23.06.05 10:39  
Автор: jiZo <Александр> Статус: Member
Отредактировано 23.06.05 10:41  Количество правок: 1
<"чистая" ссылка>
> Господа умные люди =) помогите, пожалуйста. может кто
> знает!
> У нас локальная сеть в микрорайоне, проблема состоит в том,
> что у меня всю последнюю неделю выскакивает сообщение
> "Конфликт IP адресов" ну это вроде понятно что кто то юзает
> мой IP, сегодня с утра лазею по компу и смотрю кто то
> приконектился на FTP (у меня стоит , Server-U), так вот, я
> смотрю а там Анонимный пользователь с моим IP и именем
> компа (он быстренько скачал у меня уроки по Фотожопе и
> свалил). ну и собственно, просьба в помощи состоит в том,
> что бы Вы мне подсказали как можно поймать злоумышлиника.
> Спасибо Вам заранее.

Хочешь сказать что к твоиму FTP установленному на, условно, IP1 подконектился юзер с такимже IP1???? Как ты себе это представляешь?
Вопрос.... в вашей сетки IP статические? Или рулит dhcp? Если 2-е, то ничего удивительного, вам помяняли IP. Тогда встает вопрос, как он после этого мог подконектится к FTP, если на нём настройки домена не меняли. Логично предположить, что к твоему FTP он мог подконектится если у тебя вместо IP домена в Serv-U стоит твое доменное имя в вашей сетке, например home.имясетки.net или что нить в этом роде... так что возможны никакого "злоумышлинника" нет. Вот!
Читай внимательнее, человек писал что у неко был конфликт ip... 30.06.05 12:12  
Автор: 0x4368616F73 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Господа умные люди =) помогите, пожалуйста. может кто
> > знает!
> > У нас локальная сеть в микрорайоне, проблема состоит в
> том,
> > что у меня всю последнюю неделю выскакивает сообщение
> > "Конфликт IP адресов" ну это вроде понятно что кто то
> юзает
> > мой IP, сегодня с утра лазею по компу и смотрю кто то
> > приконектился на FTP (у меня стоит , Server-U), так
> вот, я
> > смотрю а там Анонимный пользователь с моим IP и именем
> > компа (он быстренько скачал у меня уроки по Фотожопе и
> > свалил). ну и собственно, просьба в помощи состоит в
> том,
> > что бы Вы мне подсказали как можно поймать
> злоумышлиника.
> > Спасибо Вам заранее.
>
> Хочешь сказать что к твоиму FTP установленному на, условно,
> IP1 подконектился юзер с такимже IP1???? Как ты себе это
> представляешь?
> Вопрос.... в вашей сетки IP статические? Или рулит dhcp?
> Если 2-е, то ничего удивительного, вам помяняли IP. Тогда
> встает вопрос, как он после этого мог подконектится к FTP,
> если на нём настройки домена не меняли. Логично
> предположить, что к твоему FTP он мог подконектится если у
> тебя вместо IP домена в Serv-U стоит твое доменное имя в
> вашей сетке, например home.имясетки.net или что нить в этом
> роде... так что возможны никакого "злоумышлинника" нет.
> Вот!


Читай внимательнее, человек писал что у неко был конфликт ip адресов (окошко выскакивало). в случае dhcp такого быть не может. Так что вариант с dhcp отпадает. Или я уже не знаю насколько кривыми должны быть руки у админа чтобы dhcp выдавал два одинаковых ip
"чтобы dhcp выдавал два одинаковых ip". Выданный ИП "держиться" на машине некоторое время. А база DHCP могла быть сброшена и сервер повторно выдал тот же ИП другой станции. Или в сети живут два DHCP с одинаковыми диапазонами и ТТЛ. 30.06.05 12:18  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
IP статические, в настройках U-Server "Domain IP address -... 25.06.05 15:10  
Автор: Dangel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
IP статические, в настройках U-Server "Domain IP address - мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что из 191 компа, 6 видут себя странно, меняют IP и МАС адреса, я конечно не очень во всем этом разбераюсь, но разве могут МАС и IP адреса менятся сами (IP статические), значит эти люди шалят =) я правельно понял?
MAC просто так не меняют, так что скорее всего эти люди... 30.06.05 12:58  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
> IP статические, в настройках U-Server "Domain IP address -
> мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что
> из 191 компа, 6 видут себя странно, меняют IP и МАС адреса,
> я конечно не очень во всем этом разбераюсь, но разве могут
> МАС и IP адреса менятся сами (IP статические), значит эти
> люди шалят =) я правельно понял?

MAC просто так не меняют, так что скорее всего эти люди действительно шалят...
1) при этом имя машины остаётся прежним? 30.06.05 12:13  
Автор: 0x4368616F73 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> IP статические, в настройках U-Server "Domain IP address -
> мой IP стоит". Вот я тут сканил сетку 2 дня и обнаружил что
> из 191 компа, 6 видут себя странно, меняют IP и МАС адреса,
> я конечно не очень во всем этом разбераюсь, но разве могут
> МАС и IP адреса менятся сами (IP статические), значит эти
> люди шалят =) я правельно понял?

1) при этом имя машины остаётся прежним?
2) как у вас с именами обстоит дело? (dns, wins, etc...)
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach