Re: Hálózati probléma helyének kiderítése

[István Bálint]

1. Én a helyetekben feltennék egy Linuxra ARPWATCH-ot, amely azonnal jelzi
az idegen mac címet vagy idegen IP címet. Utána kábeldugdosással lehet
szűkíteni, hol van az az eszköz.
2. feltennék Linuxra egy NAGIOS-t, egyszerű pinges, beállításokkal, amely
még a routereket és a switcheket is ellenőrzi. Alapóconfig van, azt
átalakítva látnátok, hol, melyik szegmens meddig él, vagy mikor akad le.
3. DUDE - grafikusan mutatja meg, hol mely eszköz mikor van jelen.
4. Esetlegegy NTOP Linuxon.
Hosszú távon ezekkel ki lehet szűrni és el lehet kapni a "bűnöst", akár
gyerek, akár iudegen eszköz vagy egy megbolondult switch.
Bálint István



2013. szeptember 19. 21:04 Farkas Gábor írta, <farkasg at iszkg.sulinet.hu>:

>  Nekem mindent megtalált pingtől függetlenül. (ARP, NETBIOS, SNMP -t is
> nézi.)
>
> Év elején az egyik AP-ről jöttek másolt MAC címmel csomagok, naná, hogy
> pont a fájlszerver MAC címét sikerült lemásolni. A program persze nem tudta
> kiírni, hogy hol a hiba, de amíg a listában benne volt a dupla mac cím,
> addig tudtam, hogy még mindig baj van, így el tudtam jutni az AP-ig. Az
> eszköz azóta pihen, még nem volt időm tesztelni, hogy az AP bolondult meg,
> vagy valaki rácsatlakozott valami hackkelős/vírusos cuccal.
>
> FG
>
>  ------------------------------
> *Feladó:* techinfo-bounces at lista.sulinet.hu [
> techinfo-bounces at lista.sulinet.hu] ; meghatalmazó: Kovács Marietta [
> mmargo35 at hotmail.com]
> *Küldve:* 2013. szeptember 19. 20:44
>
> *To:* Techinfo
> *Tárgy:* RE: Hálózati probléma helyének kiderítése
>
>
> Nem igazából. A nyelvi teremben bent van a switch, de egy 2 m magas
> szekrény tetején, csak feltűnik a kollégáknak, ha valamelyik diák ott akar
> garázdálkodni...
> A könyvtári switch van még elérhető helyen, holnap megnézem. Általában kb.
> 10 cm vastag por borítja, egyszerű lesz kideríteni, ha megbolygatják...
> A programot holnap kipróbálom (vagy a rendszergazda... végül is az ő dolga
> lenne). Akkor is működik, ha a ping nem megy?
>  ------------------------------
> A teremben lévő switchekhez hozzá lehet férni?
>
> Belső hálót nézegetni ezt ajánlom:
> http://www.softperfect.com/products/networkscanner/
> Ha gyanús eszközt látsz, máris lehet keresni a helyét. (Egy switchet
> áramtalanítasz, újra szkennelsz és figyeled, hogy megjelenik-e megint a
> listában.)
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130919/a9884e08/attachment-0001.html>