Вопрос № 73435: Agnitum Outpost Firewall Pro 3.5.641.6214
18:16:36 Узел провозглашает себя шлюзом. Узел 255.255.255.255 (00-14-2A-AA-12-F5) провозглашает себя шлюзом вместо 192.168.0.1 (00-08-A1-83-24-27).
С чем связано данное сообщение? как с этим бороться?...
Вопрос № 73.435
Agnitum Outpost Firewall Pro 3.5.641.6214
18:16:36 Узел провозглашает себя шлюзом. Узел 255.255.255.255 (00-14-2A-AA-12-F5) провозглашает себя шлюзом вместо 192.168.0.1 (00-08-A1-83-24-27).
С чем связано данное сообщение? как с этим бороться?
Сеть без администраторов. сообщение появляется с периодичностью минут 10. Это вирус, атака, неумелая настройка сети?
очень похоже что кто то применяет инструментарий для перехвата трафика или
троян/вирус который делает тоже самое, только без ведома хозяина.
в любом солучае стоит найти хозяина сетевой карты с MAC адрессом 00-14-2A-AA-12-F5 и поговорить с ним по душам и/или проверить его компьютер на трояны/вирусы (не приходит мне в голову как можно было бы настроить случайно компьютер что бы он такое творил..).
в cmd.exe набрав
arp -a
можно попробывать найти IP привяанный к MAC адресу. там его может и не быть, так как ARP таблица динамически обновляется.
Ответ отправил: ramok (статус: Студент)
Ответ отправлен: 31.01.2007, 11:47 Оценка за ответ: 5 Комментарий оценки: спасибо за команду. Как раз искал подобную. А насчет поговорить с хозяином - это несколько проблематично осуществить :-( в силу специфики сети. Но что-нить придумаем