tcpdump

0

0

есть сетка на свичах, tcpdum с опцией -р показывает пакеты xост-сервера, а без опции -p показывает весь трафик сети между всеми хостами. Насколько я понимаю, в свич-сети такого быть не должно. Куда копать?

Ссылка

←	права а apache

SNMP мониторинг

→

У вас в сети либо кто-то занимается arp spoofing'ом, либо у вас не switch'и, а помои.

birdie ★★★★★
(29.10.07 09:08:32 MSK)

Ответ на: комментарий от birdie 29.10.07 09:08:32 MSK

и?

sa22
(30.10.07 15:34:41 MSK) автор топика

Ответ на: комментарий от sa22 30.10.07 15:34:41 MSK

Для просветления предлагаю разбежаться посильнее и резко удариться об бетонную стену.

birdie ★★★★★
(30.10.07 15:47:01 MSK)

Ответ на: комментарий от birdie 30.10.07 15:47:01 MSK

оригинальный у вас способ выявления вредителей, патентовать не пробовали? (риторический вопрос, отвечать не нужно)
просто думал чтото умное услышать по этому поводу здесь

sa22
(30.10.07 17:13:41 MSK) автор топика

Ответ на: комментарий от sa22 30.10.07 17:13:41 MSK

умное? у вас хабы..

Somewho ★★
(30.10.07 18:42:41 MSK)

Ответ на: комментарий от Somewho 30.10.07 18:42:41 MSK

да в том то и дело что не хабы, alcatel серии OS6200 в дефолтной конфигурации

sa22
(30.10.07 19:24:06 MSK) автор топика

Ответ на: комментарий от sa22 30.10.07 19:24:06 MSK

причем смотрю на них арп таблицу - пустая практически

sa22
(30.10.07 19:25:57 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	права а apache

Admin

SNMP мониторинг

→

Похожие темы