[ bloker @ 31.10.2008. 08:45 ] @
| Radim u jednoj firmi gdje su racunari domenski organizovani. E sada stalno mi na glavnom racunaru izlazi poruka da ima konflikt sa drugom IP adresom tj. da neko sa istom IP adresom pokusava da koristi mrezu. Kad pogledam event mogu samo da vidim MAC adresu tog racunara. Kako mogu da saznam koji je to racunar uopste ili koji je njegov naziv? |
[ Miroslav Jeftić @ 31.10.2008. 08:55 ] @
Upotrebi neki skener/snifer. Je l' postoji dhcp u mreži ili se adrese dodeljuju ručno?
[ bloker @ 31.10.2008. 08:57 ] @
IP adrese su rucno dodjeljene svim racunarima..
[ Jbyn4e @ 31.10.2008. 09:10 ] @
Pogledaj komandu arp u dos promptu (valjda je windoze ima, zaboravio sam...).
[ bloker @ 31.10.2008. 09:20 ] @
pomocu arp komande mogu da dobijem mac adrese racunara koji vec imaju IP adrese.. ali ovaj racunar sto se krsi sa serverom nema IP adresu.. tj. ima ali je ista kao i na serveru..
[ brainbuger @ 31.10.2008. 09:51 ] @
A sto ga ne bi za momenat iskljucio sa mreze i video ko se javlja kad pingujes tu IP adresu ? Koristi ping -a da mu otkrijes ime.
[ mld @ 31.10.2008. 10:01 ] @
"ali ovaj racunar sto se krsi sa serverom nema IP adresu.. tj. ima ali je ista kao i na serveru"
Izvini, ako sam dobro razumeo šta si napisao, kako može da ti bude ista adresa na tom računaru kao i na serveru.
[ Beltrammi @ 31.10.2008. 11:05 ] @
kako je spojena tvoja mreza ?
[ bloker @ 31.10.2008. 11:34 ] @
Server sa IP 192.168.0.1 win server 2003, mreza domenski organizovana, neko od radnika je najvjerovatnije dosao sa laptopom na kome je podesena staticka IP adresa 192.168.0.1 i pokusava da se nakaci na mrezu. E sad u Event mogu samo da vidim MAC adresu tog racunara.. E sad me samo interesuje da vidim naziv tog racunara.. Ne mogu da vadim mrezu iz servera zato sto se na njemu nalazi baza podataka..
[ Miroslav Jeftić @ 31.10.2008. 11:50 ] @
Probaj ovo, instaliraj bilo gde pa skeniraj mrežu, trebalo bi da ti izbaci sve što ti treba. :)
http://www.radmin.com/products/utilities/lanscanner.php
[ brainbuger @ 31.10.2008. 11:58 ] @
Citat: bloker: Server sa IP 192.168.0.1 win server 2003, mreza domenski organizovana, neko od radnika je najvjerovatnije dosao sa laptopom na kome je podesena staticka IP adresa 192.168.0.1 i pokusava da se nakaci na mrezu..
Ako je kao sto kazes mreza domenski organizovana, onda moras imati DNS server pa prema tome na njemu mozes videti koji od hostova ima tu IP adresu.
[ tpetrovic411 @ 31.10.2008. 13:17 ] @
Velika je verovatnoca da DNS nema zapis o toj radnoj stanici.
Nacin na koji sam pronalazio radne stanice je da iskljucim radnu stanicu (u tvom slucaju server) sa kojom ima konflikt xxx stanica, a zatim u adresnoj liniji otkucaj \\192.168.0.1 (adresu tvog iskljucenog servera) trebala bi da ti se odazove ta nepoznata radna stanica sa prozorom za autentifikaciju (u gornjem levom uglu, prozora za autentifikaciju, bi trebalo da stoji ime racunara na koji se kacis).
[ bloker @ 03.11.2008. 18:01 ] @
Ipak je u pitanju bio neki virus koji je "tjerao" mreznu da detektuje konflikt.. Btw. virus se zove DNSChanger...
Copyright (C) 2001-2025 by www.elitesecurity.org. All rights reserved.
|