Re: Hálózati probléma helyének kiderítése

[Zoltán Kurucz]

elég valószínűtlen, de nálunk már volt ilyen: padláson nyest vagy egyéb
megrágott egy utp-t... :)
legvadabb álmaimban sem gondoltam volna rá, de hasonló fura jelenséget
okozott igaz nálunk csak 8 tanterem esetén...


2013. szeptember 20. 8:01 Zoltán Kurucz írta, <zoltan.kurucz at gmail.com>:

> dude project -ezt használom, szerintem szedd le a wifiket és úgy keresd a
> hibát. Előtte DHCP-t indítsd újra
> ez valami eszközhiba vagy idegen eszköz lehet a hálón, fa szerkezetben
> könnyen megtalálod (szintenként szegmentálod az ágakat)
> Wifin van mac szűrő / rádiusz? jelszót backtarck-el elég egyszerű
> kinyerni...
> egy ábra jól jönne a hálóról
>
>
> 2013. szeptember 19. 21:46 István Bálint írta, <istbalint at gmail.com>:
>
> 1. Én a helyetekben feltennék egy Linuxra ARPWATCH-ot, amely azonnal jelzi
>> az idegen mac címet vagy idegen IP címet. Utána kábeldugdosással lehet
>> szűkíteni, hol van az az eszköz.
>> 2. feltennék Linuxra egy NAGIOS-t, egyszerű pinges, beállításokkal, amely
>> még a routereket és a switcheket is ellenőrzi. Alapóconfig van, azt
>> átalakítva látnátok, hol, melyik szegmens meddig él, vagy mikor akad le.
>> 3. DUDE - grafikusan mutatja meg, hol mely eszköz mikor van jelen.
>> 4. Esetlegegy NTOP Linuxon.
>> Hosszú távon ezekkel ki lehet szűrni és el lehet kapni a "bűnöst", akár
>> gyerek, akár iudegen eszköz vagy egy megbolondult switch.
>> Bálint István
>>
>>
>>
>> 2013. szeptember 19. 21:04 Farkas Gábor írta, <farkasg at iszkg.sulinet.hu>:
>>
>>>  Nekem mindent megtalált pingtől függetlenül. (ARP, NETBIOS, SNMP -t is
>>> nézi.)
>>>
>>> Év elején az egyik AP-ről jöttek másolt MAC címmel csomagok, naná, hogy
>>> pont a fájlszerver MAC címét sikerült lemásolni. A program persze nem tudta
>>> kiírni, hogy hol a hiba, de amíg a listában benne volt a dupla mac cím,
>>> addig tudtam, hogy még mindig baj van, így el tudtam jutni az AP-ig. Az
>>> eszköz azóta pihen, még nem volt időm tesztelni, hogy az AP bolondult meg,
>>> vagy valaki rácsatlakozott valami hackkelős/vírusos cuccal.
>>>
>>> FG
>>>
>>>  ------------------------------
>>> *Feladó:* techinfo-bounces at lista.sulinet.hu [
>>> techinfo-bounces at lista.sulinet.hu] ; meghatalmazó: Kovács Marietta [
>>> mmargo35 at hotmail.com]
>>> *Küldve:* 2013. szeptember 19. 20:44
>>>
>>> *To:* Techinfo
>>> *Tárgy:* RE: Hálózati probléma helyének kiderítése
>>>
>>>
>>> Nem igazából. A nyelvi teremben bent van a switch, de egy 2 m magas
>>> szekrény tetején, csak feltűnik a kollégáknak, ha valamelyik diák ott akar
>>> garázdálkodni...
>>> A könyvtári switch van még elérhető helyen, holnap megnézem. Általában
>>> kb. 10 cm vastag por borítja, egyszerű lesz kideríteni, ha megbolygatják...
>>> A programot holnap kipróbálom (vagy a rendszergazda... végül is az ő
>>> dolga lenne). Akkor is működik, ha a ping nem megy?
>>>  ------------------------------
>>> A teremben lévő switchekhez hozzá lehet férni?
>>>
>>> Belső hálót nézegetni ezt ajánlom:
>>> http://www.softperfect.com/products/networkscanner/
>>> Ha gyanús eszközt látsz, máris lehet keresni a helyét. (Egy switchet
>>> áramtalanítasz, újra szkennelsz és figyeled, hogy megjelenik-e megint a
>>> listában.)
>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>
>>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>
>
> --
> Kurucz Zoltán
> *rendszergazda*
> *constantinum.hu* <http://constantinum.hu>
>



-- 
Kurucz Zoltán
*rendszergazda*
*constantinum.hu* <http://constantinum.hu>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130920/f6cecfbc/attachment.html>