Idegen DHCP szerver a halon - HEEEELP!
Horváth Péter
justicefriend at freemail.hu
2010. Feb. 8., H, 13:29:16 CET
Kovács Marietta írta:
> Sziasztok!
>
> NAGYON GYORS segítség kéne. Megjelent egy idegen DHCP szerver a hálón, ami teljesen rossz IP címeket osztogat (saját belső 192.169.10.x helyett 192.168.0.x-es címeket, de a gateway és a DNS is teljesen rossz. Eddig csak pár gép érintett, de rosszat sejtek.
>
>
Nézted már a kalóz dhcp által kiosztott gefult gw-n milyen
szolgáltatások futnak ? Pl ha soho router akkor konfigurálható a 80, 90,
88, 808, 8008, stb. portok valamelyikén
Szerintem valaki csatlakoztatott egy mobilinternetes modemet, és
bekapcsolta a windózon az internetkapcsolat megosztását.
> Hogyan tudok védekezni az ilyen problémák ellen? Mi van, ha 2 DHCP van egy hálón? Meg lehet adni valahol, hogy csak X mac című géptől fogadjanak el bármit?
>
Meg lehet keresni hogy hová csatlakozik. Pingelni kell nagy sebességgel,
folyamatosan, és kideríteni switch portot.
Ha ez nem megy akkor kipróbálnám hogy mi van ha azonos MAC addressü , és
azonos IP című gépet teszek a hálóra.
Szerintem a korszerűbb switch-ek kitiltják azokat a portokat amiken
ilyen anomália van.
További információk a(z) Techinfo levelezőlistáról