IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   Известен АйПи компа. Нужно его обнаружить. (http://www.imho.ws/showthread.php?t=102886)

whiteferrit 25.04.2006 18:52

Известен АйПи компа. Нужно его обнаружить.
 
Периодически возникает сообщение о конфликте IP-адресов.

Можно ли как-нибудь найти, где стоит компьютер зная лишь только его IP.

На ум пришло только net send`ами закидывать, обещая ману небесную юзеру. Пока не ведется :)

vovik 25.04.2006 19:56

ты хоть напиши что за сеть.
Имя компа ping -a IP
Оттрассируй.....

Цитата:

whiteferrit:
Можно ли как-нибудь найти, где стоит компьютер зная лишь только его IP.
:ржать: Не, номер комнаты - это вряд ли

assiduus 25.04.2006 20:11

Опиши подробней всю ситуацию. Так тебе никто не смодет сказать как сделать то что ты хочешь.

SAS 25.04.2006 21:15

Цитата:

Имя компа : ping -a IP
мне кажется имя лучше узнать так: nbtstat -a IP

Псих 26.04.2006 00:10

Попробуй whois. Иногда ip тоже имеют записи в whois.
Например _ripe.net

Mg0 26.04.2006 00:50

whiteferrit
Если в сети присутствует локальный DNS или WINS, тогда вообще все просто. А ежели нет, то все гораздо хуже.

У меня как-то КПК, соединеный с компом по блютуфу куда-то провалился. И несмотря на то, что он пинговался исправно, я его часа два искал... :biggrin: :biggrin:

Вообще, если конфликт возникает, то скорее всего, IP статические. И если админ нормальный, то у него должна быть табличка, ху из кто...

V0Vka 26.04.2006 11:33

Вы чего, народ? Какой whois и какой оттрасируй?
Конфликт IP - это когда две машины, в одной и той же сети используют один и тот же IP, и имеют разные mac адреса.
Соответственно, когда у тебя вылезает на экране такое сообщение, можно сделать так: выключаешь себя из сети. С соседнего компа пингуешь свой IP, и командой arp -a | findstr "IP" узнаешь мас-адрес этого компа.
( Это все, если лень посмотреть system и application log на своем компе, там этот мас-адрес пишется :) )
Далее смотришь на свичах в офисе ( или идешь к админу ) на каком свиче/порту висит этот arp. У нормальных админов есть таблички - соответствие портов в комутаторе - номер розетки. Так и находится.

Хотя если в конторе есть домен и тп. nbtstat -a IP с соседней машины покажет логин пользователя, занявшего твой адрес.

Псих 26.04.2006 16:56

V0Vka
Тут все работают над вопросом:
Цитата:

whiteferrit:

Можно ли как-нибудь найти, где стоит компьютер зная лишь только его IP.

V0Vka 26.04.2006 17:41

Нет, не согласен. Это лишь часть вопроса.
Вот у меня ай-пи внутренний - 192.168.10.237
Ну скажи мне, какой может быть конфликт ай-пи адресов, если у Васи из Австралии точно такой же адрес? Он там, я в мск. Между нами сотни маршрутезаторов, натов и прочих зверей :)
Речь идет об одном броадкастовом сегменте, поправте меня, ежели я не прав :)

Black Diver 14.05.2006 14:56

методом провайдера. половинить сети. пол сети отрубают. смотрят где остался. потом оствшуюся половину опять пополам. и т.д. ну это для совсем запущенных случаев....

imhoman101 02.06.2006 02:59

Еще есть метод - "бей своих чтобы чужие боялись" - берем тачку с каким-нибудь линуксом, прописываем на ней этот "проблемный" IP, запускаем браузер и загружаем вебсайт который периодически автообновляется (к примеру каждую минуту). Оставляем на несколько дней-неделю.

Если это юзер по ошибке сконфигурил что не то - то он прибежит за помощью.

PS А вообще правы предыдущие ораторы. У нормального админа должен быть список ху-из-ху. А если нет, то надо составить, включая списки IP,MAC адресов.

Далее же просто жесткую привязку IP<->MAC реализовать. В идеале на уровне свитча блокировать все сетевые интерфейсы с "левыми" MAC.

Имхо конечно.

andreiko 06.07.2006 20:54

на циске это легко проделать, сначала выясняем мак адрес, потом смотрим на каком интерфейсе он висит

SergeiWind 17.07.2006 11:27

однозначно по мак адресу


Часовой пояс GMT +4, время: 19:26.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.