Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » подпольный DHCP в локальной сети

Ответить
Настройки темы
подпольный DHCP в локальной сети
dronchik


Сообщения: n/a

Профиль | Цитировать


Помогите пожалуйста разобратся. Некоторое время назад админы местной локальной сети, выдали информацию в форум о том что кто то
завел свой собственный DHCP сервер. Немного ранее некоторые абоненты начали ругатся что их IP изменились. Дальше больше, появились сообщения о неверном списании денег со счета (кто то за них скачивал что то из инета). Администраторы уже три недели обещают "изловить хулигана" но походу дела им некогда. Скажите пожалуйста мог ли этот кто то выдав другому человеку новый IP как то узнать его логин и пароль. Можно ли определить кто это балуется посредством анализатора пакетов.

Отправлено: 09:13, 13-09-2005

 

Аватара для xamelion

Пользователь


Сообщения: 122
Благодарности: 1

Профиль | Отправить PM | Цитировать


DHCP автоматически кидает на всех широковещательный адресс, это значит что в любом анализаторе пакета будет широковещательное эхо.. а вообще самый лучший способ проверить DHCP это дать команду подключится к любому из них. IPconfig /release и ipconfig /renew первая команда освобождает сетевую от выбранного айпи. вторая дает команду найти dhcp и попробовать от него получить айпи.

Отправлено: 07:26, 16-09-2005 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Guest 80 247 100

Старожил


Сообщения: 466
Благодарности: 5

Профиль | Отправить PM | Цитировать


....IPconfig /release и ipconfig /renew и соответственно если вы вдруг стали жертвой этого подпольного dhcp-сервера то командой ipconfig /all можете увидеть с какого IP адреса вам выдали ваш IP. Это и будет подпольный dhcp-сервер.......

Отправлено: 08:05, 21-09-2005 | #3


Аватара для TbMA

Старожил


Сообщения: 189
Благодарности: 4

Профиль | Отправить PM | Цитировать


Настраивая посоветованный тут-же "Nagios" - нашел у него в "nagios-tools" прикольную программку "check_dhcp".
Эта программка выдает все dhcp сервера на сети.
На юниксах ес-но.

-------
Админ, а ты закрыл доступ на *.km.ru? | HOWTO: Включение терминала в Windows 2K Pro | TbMATRiX Screensaver


Отправлено: 08:14, 21-09-2005 | #4



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » подпольный DHCP в локальной сети

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2 DHCP в одной сети sashok60 Microsoft Windows NT/2000/2003 4 26-12-2009 15:32
FreeBSD - Проблема с настройкой сети по DHCP dimanch Общий по FreeBSD 1 16-11-2009 09:46
FreeBSD - Дополнительный DHCP сервер в сети sergiu114 Общий по FreeBSD 0 17-06-2009 13:57
Вопрос - настройка компов в локальной сети для обновления из локальной папки WChek Защита компьютерных систем 4 08-02-2009 10:46
Две DHCP сети одновременно Dreamy Сетевые технологии 9 23-05-2005 14:06




 
Переход