Jump to content

нелегальные шлюзы в сети


Recommended Posts

Столкнулся с такой проблемой кто-то в сети сделал себе шлюз доступа... и портачит всю сеть.....ввиду своих слабых познаний линукса как бы найти данного человека если известен только его имя в сети..... стоит suse 10

Link to post
Share on other sites

Я так понимаю неуправляемые железки стоят? тогда вычисление айпи адреса, по маку например и хождение по свичам выдргивая по очереди. а на будущее либо управлялки либо свичи серии RV длинка, с аплинковым одним портом. чтоб порты видели только первый ну и авторизация по рртр или рррое

Link to post
Share on other sites

да стоит пару управляемых TP-link... навряд ли с ними можно что сделать ;) разве что на крыши не лесть.... может есть что попроще...способ с отключениями по крыше не проходит.

Link to post
Share on other sites

А как Вы догадались, что кто то сделал себе шлюз доступа? Чем он пОртчачит сеть? И как узнали сетевое имя, и не узнали айпи?<br>

Link to post
Share on other sites

А как Вы догадались, что кто то сделал себе шлюз доступа? Чем он пОртчачит сеть? И как узнали сетевое имя, и не узнали айпи?<br>

тоже задался этим вопросом...интересно!

Link to post
Share on other sites

Кстати, вопрос в догонку, кто-нить как-то реализовал автоматический анализ статистики по кол-ву пакетов в сек. для юзеров?

Полезная штука, думаю раз 15 минут запускать такое, чтоб анализировать потом. Может ещё допишу статистику по каждому юзеру, хотя б на шелле.

Бо вчера наткнулся на абона, у которого 1200 сессий в обе стороны. Это при том, что вся сеть скопом и на 5000 не тянет.

Хотелось бы знать своих "героев", на сякий случай. :)

 

P.S. Доброжелателям просьба не беспокоиться, я и раньше знал за этого абона. :)

Link to post
Share on other sites
да стоит пару управляемых TP-link... навряд ли с ними можно что сделать :) разве что на крыши не лесть.... может есть что попроще...способ с отключениями по крыше не проходит.

Тогда можно пройтись по абонентам. :) Как Вы планируете найти человека и отключить его если вы незнаете в каком он свиче воткнут. пройдитесь по портам в управлялках, вычислите на каком порту мак адрес. будете знать хоть на каком участке находится подлец.

Link to post
Share on other sites

в прицепе причина была найдена .. сам сдался :)

Проблема банально проста абонентом был куплен роутер ....и как обычно lan и wan наоборот...после правильно подключения проблем нет...

на счёт свичей... у меня стоит центральный DES-3028 по нему и узнал какой порт ну а дальше путём тыканья так как там неуправляемые, долго но надёжно

я думал может есть какие то проги или тому подобное.... бо как то это неудобно

Link to post
Share on other sites

Если не удобно, то ставьте везде управляемые свитчи и будем вам в дальнейшем меньше проблем.

да я и готов ставить управляемые но во первых сеть не такая и большая .. да и с питанием проблемки ....сидим на микроватте... только в центральных точках есть 220

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...