mac cím beazonosítás

[Veres Sandor]

2013.09.05. 10:23 keltezéssel, Birkás rgazda írta:
>
> Az a gondom, hogy valami időnként a szerver belső IP-jével akar 
> kommunikálni a hálózaton. (tegnap óta)
>
> A szerver ilyenkor összeomlik...
>
> A DHCP-n a megfelelő MAC-címre beállítottam foglalást.
> De félek ez nem megoldás, mert gondolom nem a DHCP szerver osztotta ki 
> a szerver IP-jét mivel az ki van zárva a szórási tartományból.
>
> A szerver win 2003 (van rajta ISA 2006 is).
>
> Hogy tudnám beazonosízani, hogy mi lehet ez?
>
> Gondoltam rá esetleg valamelyik hálózati eszköz kezdi megadni magát?!
>
> (sajnos egyszerű, nem managelhető eszközeink vannak)
>
> Vagy esetleg valami más eszköz, esetleg támadás lenne?
>
> Sajnos, jelenleg nincs MAC szűrés,(mivel van wifi is) nem engedték, 
> hogy az otthoni tanári/diákgépeket a kulcs birtokában bárki 
> használhassa...
>
> Ha más megoldás nincs, tudom, MAC szűrést kell csinálnom (de nem 
> igazán van kedvem több száz eszköz MAC-ját beállítani, meg az 
> igazgatónak is rá kéne bólintani)
>
> Szóval segítséget kérek, hogy tudnám beazonosítani, de mindenképp 
> tiltani az eszközt!
>
> Egyébként a bűnös Mac-je:
>
> F0:5A:09:9C:7F:DE
>

Ugyanezt tapasztaltam tegnap én is:

"
hostname: <unknown>
           ip address: 192.168.64.1
            interface: eth0
     ethernet address: 00:50:fc:4f:44:65
      ethernet vendor: EDIMAX TECHNOLOGY CO., LTD.
            timestamp: Thursday, September 5, 2013 11:10:43 +0200
"


Első tippem az volt, hogy valaki rádugott egy edimax routert a 
hálózatra, de az a furcsa, hogy ez az IP cím a sulinet-es szegmens IP 
címe is.
De ha a sulinetes router / switch csinálja ezt nem is értem, hogy 
jelentkezhet a belső hálózatban, mert az érintett belső szerverünk 
(átjárónk) jól konfigurált Zentyal tűzfal, amelynek a Sulinetes router / 
switch az internet felőli oldalán van. (????)

Az "eszköz" 5-én 11:10-kor jelentkezett és 15:47-kor a szerverünk belső 
lábána IP címére állította magát.
ÉS azóta folyamatosan oda-vissza történt a módosítgatás, a szerverünk 
belső interfésze harcolt az IP-ért, ma 7:11-kor azonban megszűnt a jelenség.


Felhívtam a sulineteseket visszahívást ígértek.

Veres Sándor
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130906/ba9ea9e4/attachment.html>