Вопросы и Ответы / Интернет и Сети /  ?

  Вопрос от посетителя:  

В локалке завелся "редиска" - шлет UDP пакеты в CommView при этом меняет MAC и IP адрес (но, похоже, только при создании пакета) - контрольные суммы некорректные, использует адрес 255.255.255.255, дико забивает сеть. Но часто использует порты типа 839, которые в сети не используются. Как его отловить (узнать IP-адрес или MAC) - не блокируя порт? Или программу - которая может просматривать все адреса, которые работают с определенным портом (диапазон адресов: 172.16.Х-Y.Х-Y-172.16.Х-Y.Х-Y). То, что находил, просматривает только диапазон типа 172.16.1.Х-Y. В сети около 150 машин, все скомпонованы в пределах квартала.

  Ответы:  

  Alexey:
Посмотреть логи маршрутизаторов, обычно это так делается, а иначе ты никак не узнаешь... Или отключать на некоторое время определенные направления, таким образом, последовательно сужая кольцо.

  kinolog:
Если IP и MAC адреса отправителя - вымышленные, то ничего сделать нельзя. Ты же не можешь в ehternet сегменте сети запретить широковещание.

Смотреть другие вопросы раздела FAQ Интернет и Сети >>

***