Idegen DHCP szerver a halon - HEEEELP!

Horváth Péter justicefriend at freemail.hu
2010. Feb. 8., H, 13:29:16 CET


Kovács Marietta írta:
> Sziasztok!
>
> NAGYON GYORS segítség kéne. Megjelent egy idegen DHCP szerver a hálón, ami teljesen rossz IP címeket osztogat (saját belső 192.169.10.x helyett 192.168.0.x-es címeket, de a gateway és a DNS is teljesen rossz. Eddig csak pár gép érintett, de rosszat sejtek.
>
>   
Nézted már a kalóz dhcp által kiosztott gefult gw-n milyen 
szolgáltatások futnak ? Pl ha soho router akkor konfigurálható a 80, 90, 
88, 808, 8008, stb. portok valamelyikén
Szerintem valaki csatlakoztatott egy mobilinternetes modemet, és 
bekapcsolta a windózon az internetkapcsolat megosztását.

> Hogyan tudok védekezni az ilyen problémák ellen? Mi van, ha 2 DHCP van egy hálón? Meg lehet adni valahol, hogy csak X mac című géptől fogadjanak el bármit?
>   
Meg lehet keresni hogy hová csatlakozik. Pingelni kell nagy sebességgel, 
folyamatosan, és kideríteni switch portot.
Ha ez nem megy akkor kipróbálnám hogy mi van ha azonos MAC addressü , és 
azonos IP című gépet teszek a hálóra.
Szerintem a korszerűbb switch-ek kitiltják azokat a portokat amiken 
ilyen anomália van.



További információk a(z) Techinfo levelezőlistáról