Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Защита информации


РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Защита информации / Защита информации

Выпуск № 199
от 05.02.2007, 11:35

Администратор:Калашников О.А.
В рассылке:Подписчиков: 566, Экспертов: 48
В номере:Вопросов: 1, Ответов: 1


Вопрос № 73435: Agnitum Outpost Firewall Pro 3.5.641.6214 18:16:36 Узел провозглашает себя шлюзом. Узел 255.255.255.255 (00-14-2A-AA-12-F5) провозглашает себя шлюзом вместо 192.168.0.1 (00-08-A1-83-24-27). С чем связано данное сообщение? как с этим бороться?...

Вопрос № 73.435
Agnitum Outpost Firewall Pro 3.5.641.6214
18:16:36 Узел провозглашает себя шлюзом. Узел 255.255.255.255 (00-14-2A-AA-12-F5) провозглашает себя шлюзом вместо 192.168.0.1 (00-08-A1-83-24-27).
С чем связано данное сообщение? как с этим бороться?
Сеть без администраторов. сообщение появляется с периодичностью минут 10. Это вирус, атака, неумелая настройка сети?
Отправлен: 31.01.2007, 11:32
Вопрос задал: Chemical brother (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: ramok
Здравствуйте, Chemical brother!

очень похоже что кто то применяет инструментарий для перехвата трафика или
троян/вирус который делает тоже самое, только без ведома хозяина.

в любом солучае стоит найти хозяина сетевой карты с MAC адрессом 00-14-2A-AA-12-F5 и поговорить с ним по душам и/или проверить его компьютер на трояны/вирусы (не приходит мне в голову как можно было бы настроить случайно компьютер что бы он такое творил..).

в cmd.exe набрав
arp -a
можно попробывать найти IP привяанный к MAC адресу. там его может и не быть, так как ARP таблица динамически обновляется.
Ответ отправил: ramok (статус: Студент)
Ответ отправлен: 31.01.2007, 11:47
Оценка за ответ: 5
Комментарий оценки:
спасибо за команду. Как раз искал подобную. А насчет поговорить с хозяином - это несколько проблематично осуществить :-( в силу специфики сети. Но что-нить придумаем


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2007, Портал RusFAQ.ru, Россия, Москва.
Идея, дизайн, программирование: Калашников О.А.
Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31
ООО "Мастер-Эксперт Про", Москва, 2007
Авторские права | Реклама на портале
Версия системы: 4.43 beta от 26.01.2007
Яндекс Rambler's Top100

В избранное