Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Общие вопросы (http://netadmin.ws/forum/forumdisplay.php?forumid=51)
-- Вопрос сетевикам (http://netadmin.ws/forum/showthread.php?threadid=5256)

Помещено Protey 27-04-2003 в 11:17:

Вопрос сетевикам

Как выловить комп с битой сетевухой не дергая кабелей,
сеть класса "С". У меня падает сетка и роутер когда включается какой то юзер. На роутере FREBSD.
Мож есть софт?

__________________
HKEY_CURRENT_USER

Помещено devels 28-04-2003 в 07:09:

Посмотри логи, которые руту по мылу каждый день приходят, там IP машины, гадящей в сеть будут указаны

Помещено Protey 28-04-2003 в 14:53:

Да вы что? В сетке 40 компов (домашняя сеть).
О каких логах идет речь, вечером все юзера ключают компы.
А в логах нет информации мол у юзера 10.0.0.38 битая сетевуха

__________________
HKEY_CURRENT_USER

Помещено devels 28-04-2003 в 15:20:

Вам молодой человек надо почитать про встроенную систему оповещения администраторов во FreeBSD. Также маны по arp.
Вот для примера сообщение с логами, которое приходило, когда у меня было такая же ботва

quote:

Checking setuid files and devices:

Checking for uids of 0:
root 0
toor 0

Checking for passwordless accounts:

my.server.com kernel log messages:
> arp: 128.1.100.8 is on fxp0 but got reply from 00:60:b0:ea:14:74 on tl0

my.server.com login failures:

my.server.com refused connections:

Я думаю по ИП или по МАК адресу не составит проблем поймать машину

Помещено Protey 28-04-2003 в 18:08:

Спасибо попробую!

__________________
HKEY_CURRENT_USER

Помещено Mixa1024 26-05-2003 в 21:54:

Protey
Ещё можно запустить низкоуровневую диагнстику сетевух и, последовательно, обшаривая все машины (выйти во двор и гаркнуть "Все сервер диагностики запустили!!!" ) найти ту, которая теряет пакеты....

__________________
WBR, Michael.

Формат времени GMT. Текущее время 16:29.

Показаны 6 сообщений на этой странице