Pagina 1 di 1
Incredibile!Un dhcp fantasma mi incasina la rete.[RISOLTO]
Inviato: mer 10 ott 2012, 0:05
da Meskalamdug
Sentite questa.
Ho un server dhcp(192.168.0.0/24 la rete)
e i miei client casilinghi prendono da lui l'indirizzo.
MA la cosa comica è che si mette in mezzo un 192.168.1.1
e assegna lui gli indirizzi(inutile dire che incasina tutto).
Facendo un ping 192.168.1.1 non da risposta..facendo
arping ...risponde!
E mi da il suo mac address che non è ne quello del router
ne quello di nessuna scheda di rete.
Provando a fare un flush della cache arp,non succede nulla.
Qualche consiglio per buttare fuori l'intruso?
Intanto spulcio non sia qualche rootkit..
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Inviato: mer 10 ott 2012, 1:34
da targzeta
Non è che tra questi PC c'è qualche windows con un server DHCP attivo?
Emanuele
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Inviato: mer 10 ott 2012, 2:41
da Meskalamdug
targzeta ha scritto:Non è che tra questi PC c'è qualche windows con un server DHCP attivo?
Emanuele
No
Solo che facendo dei test avevo messo su una rete con 192.168.1.1
ed è probabile che sia sopravvissuta qualche entrata arp.
Ma è possibile non ci sia un modo di cancellarla?
Adesso vedo se il mac address corrisponde al firewall virtuale.
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Inviato: mer 10 ott 2012, 2:57
da Meskalamdug
Provato arping off e poi on..niente.
Resuscita.
Codice: Seleziona tutto
root@slack64:~# ip link set arp off dev eth0
root@slack64:~# ip link set arp on dev eth0
root@slack64:~# arping 192.168.1.1
ARPING 192.168.1.1 from 192.168.1.109 eth0
Unicast reply from 192.168.1.1 [00:1D:Z2:B5:26:E9] 4.360ms
Unicast reply from 192.168.1.1 [00:1D:Z2:B5:26:E9] 4.101ms
^CSent 2 probes (1 broadcast(s))
Received 2 response(s)
root@slack64:~# arp -v -i eth0 -d 192.168.1.1
arp: SIOCDARP(dontpub)
root@slack64:~#
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Inviato: mer 10 ott 2012, 3:00
da Meskalamdug
:O
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Inviato: mer 10 ott 2012, 3:02
da Meskalamdug
LOL
Digitando la pagina 192.168.1.1 appare...
il router pirelli,che qualche merdone ha in affitto
nel palazzo.
Quello che non capisco è come mai me lo trovo nella mia
rete..il TCP è ricco di misteri..
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Inviato: mer 10 ott 2012, 3:12
da Meskalamdug
Risolto.
Tempo fa avevo messo la rete elettrica.
E deve essere che qui intorno c'è qualche furbo (come me del resto che pensavo che la corrente fosse isolata
)
che ha messo la rete elettrica senza password.
Ho protetto le schede con una aes256 e ora la rete 192.168.1.1 non è raggiungibile..
p.s=il fesso è fortunato che non navigo su siti illegali e disprezzo i crackers che si divertono a navigare
gratis convinti di essere dei fighi..