Winroute.ru

[infof]

пишет портскан с ip 192.168.0.50. Нет у меня машины с таким IP.
Что -это подмена IP. Как вычислить хост с которого эта дрянь лезет???

[Boieng]

антиспуфинг взведен? в момент скана пинг на этот адрес?

[Marrab]

infof, сканируют какой интерфейс, внешний или внутренний? Если внешний, разбирайся с провайдером - это его глюки. Если внутренний, ищи "троянца", в смысле, чужой компьютер, или неправильно сконфигурированный свой.

[Boewolf]

А мне постоянно сканирую разные порты с адреса 225.230.230.234 по UTP.

[Marrab]

Если по UTP, то проще это UTP выдернуть или надрать уши тому кто сидит с другого конца этого UTP Ежели речь идет о UDP, то сделай блокирующее правило в Traffic Policy для этого адреса и спи спокойно.

[infof]

[quote]Если по UTP, то проще это UTP выдернуть или надрать уши тому кто сидит с другого конца [quote]
Как, чем выдергивать, методика определения хоста??
[quote]Если внутренний, ищи "троянца", в смысле, чужой компьютер, или неправильно сконфигурированный свой.
[quote]
Я так понимая мне надо как то отследить продвижение трафика . Как чем это делать??

[Marrab]

[quote="infof"]quote]Если по UTP, то проще это UTP выдернуть или надрать уши тому кто сидит с другого конца

[Juve]

Boewolf,infof попробуйте NetView последней версии - там много чего полезного есть по этому поводу

[infof]

свичи 3com 4226- умные.
Что на них надо отстроить чтоб вычислить хост у которого идет подмена Ip

[Boewolf]

Пардон, конечно UDP! Витая пара тут не при чем.
А правило для этого дела подходит самое нижнее, просто сканят с одного Ip и всё

[Marrab]

[infof]

[Marrab]

Умные свитчи хранят в себе таблицу MAC-адресов устройств, которые через него работают. Совсем умные, наверное, хранят еще и таблицу соответствия клиентских IP-MAC. Если твой свитч хранит только МАС-адреса, можно поступить следующим образом: поймать момент скана, пингануть этот адрес, дать команду arp -a, из которой и получить искомый MAC-адрес. Если будешь давать команду arp -a со шлюза, то в принципе пинговать даже и не обязательно. Если тяжело ловить момент скана, есть более трудоемкий способ: определить MAC-адреса своих машин, а затем, методом исключения, найти на свитче порт, на котором висит чужая машина.

[infof]

ок
буду учить умный свич