Guest Posted November 5, 2004 Posted November 5, 2004 похожая тема уже была: в сети появляется некий субъект с IP= IP шлюза. соовветственно сетка встает. в логах активки есть зопись о появлении двойного адреса и мак адрес двойника *** (на свитчерах все ОК) Сетка мониторится Cisco Works - там можно поискать девайс по маку - но не находит Выглядит хтот мак так сХХХ-ХХХХ-ХХХХ где Х цифры. Как узнать производителя сетевухи? (это существенно ускорит поиск врага :) Вставить ник Quote
Fizcop Posted November 5, 2004 Posted November 5, 2004 Посмотри, есть таблицы соответствия МАС адресов с производителями, сам видел такую таблицу в Инете, вот только где, не помню! ))))))))))))) Вставить ник Quote
Guest Posted November 5, 2004 Posted November 5, 2004 Посмотри, есть таблицы соответствия МАС адресов с производителями, сам видел такую таблицу в Инете, вот только где, не помню! ))))))))))))) сам где то видел но найти не могу :( Вставить ник Quote
Fizcop Posted November 5, 2004 Posted November 5, 2004 Что и требовалось доказать! )))))))))) Ну может кто помнит и подскажет линк... надейся и жди! ))))) Вставить ник Quote
rid Posted November 5, 2004 Posted November 5, 2004 Уменя на диске валяется текстовый файл, но он дюже длинный (710 кило текстовки) и не первой свежести, так что если кому надо в личке мыло оставьте, я свалю. Сюда копировать не хоца;-))) Вставить ник Quote
Технократ Posted November 5, 2004 Posted November 5, 2004 http://coffer.com/mac_find/ Вставить ник Quote
Guest Posted November 5, 2004 Posted November 5, 2004 Первоисточник здесь http://standards.ieee.org/regauth/oui/index.shtml Вставить ник Quote
BC7 Posted November 5, 2004 Posted November 5, 2004 CommView - http://www.tamos.ru/products/commview/ Есть функция определения производителя, но помимо этого есть другие возможности: "это программа для перехвата и анализа трафика Интернета и локальной сети. Она собирает информацию о данных, проходящих через модем (dial-up) или сетевую карту и декодирует анализируемые данные" т.е. может помочь в выявлении "негодяя" (анализ ARP-пакетов) Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.