Нужна помощь! Мучаемся уже полторы недели.
Началось с того, что резко увеличился пинг на сервер. Решили ,что большая загрузка сервера. Но пинг не просто увеличился,он стал скачкообразно меняться .При этом страницы с инета еле грузились. Стали разбираться ,отключая ветви сети. При отключении одной из ветветй все пришло в норму.
По цепочке дошли до компа ,который портил нормальную работу сервера.
Отключили его. На следующий день все повторилось. Поставили программу
,которая отслеживает соответствие в сети айпи и мак адресов.
Увидели следующее : в сети есть компы , которые меняют айпи адреса.
При этом ,если меняется айпи на адрес другого клиента,то его комп не может нормально работать с инетом. Но хуже ,когда идет подмена адреса сервера.
Тогда вся сеть с трудом выходит , а иногда и не выходит в инет ( при этом сервер вообще не пингуется). Все компы с подменами оказались не закрытые фаерволом.Установили фаерволы. Не помогло. Прошлись антивирусами, не помогло. Переустановили систему( пока на двух) .На одном все нормально, на другом опять та же беда.
Какие подмечены особенности :
1. подмена идет на пяти-шести компах, но незакрытых фаерволом клиентов в сети явно гораздо больше.
2. подменяются айпи компов на этот момент работающих в сети
3. подменяютя одни и теже адреса ( каждый подменяющий комп соответчтвует одному и тому же подменяемому)
4.подмена происходит не сразу , а в какой-то момент икс
Вобще у нас до сих пор нет уверенности ,что это вирус. Есть еще два варианта:
1. глючит какой-то свич , но честно говоря за все время мы с таким выборочным глюком не сталкивались
2. человеческий фактор - кто-то запустил программулину и портит нам жизнь, но тогда два вопроса : можно ли дистанционно менять айпи на компах под виндой и собственно какой в этом глубокий смысл ?