RomanRom2 Опубликовано 14 ноября, 2003 Вчера обнаружил на своей точке 1000ап+ лишний мак-адрес. Как бы узнать, кто это? И сколько оно скачало и качало ли вообще? arp -s не канает... Вполне возможно, это просто соседи какие нить, о том и не подозревающие :), но как грицца - тяжело в учении, легко в бою. Особенности: снифером было видно udp пакеты от адреса 192.168.0.1 почему то на порт 1900. 10 пакетов каждые 20 секунд. Этот адрес пинговался, но никаких ресурсов там не было. Понтяно, что мак можно занести в черный список и не париться, но в том и прикол, что хочется париться и все узнать. А потом и в черный список :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
miha Опубликовано 15 ноября, 2003 поставить arping (работает в зависимости от фазы луны) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Гость Опубликовано 22 мая, 2005 Вчера обнаружил на своей точке 1000ап+ лишний мак-адрес. Как бы узнать, кто это? И сколько оно скачало и качало ли вообще? arp -s не канает...Вполне возможно, это просто соседи какие нить, о том и не подозревающие :), но как грицца - тяжело в учении, легко в бою. Особенности: снифером было видно udp пакеты от адреса 192.168.0.1 почему то на порт 1900. 10 пакетов каждые 20 секунд. Этот адрес пинговался, но никаких ресурсов там не было. Понтяно, что мак можно занести в черный список и не париться, но в том и прикол, что хочется париться и все узнать. А потом и в черный список :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...