Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

IP TRAF mac sospetto

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
VITO



Registrato: 03/04/07 23:29
Messaggi: 352

MessaggioInviato: Ven Ago 01, 2008 7:15 pm    Oggetto: IP TRAF mac sospetto Rispondi citando

Da qualche tempo noto se vado in iptraf
alla voce │ LAN station monitor
scelgo l'interfaccia di rete ETH01

e tra i vari mac dei client connessi trovo questo che vorrą dire sarą un'intruso o altro ?

Ethernet HW addr: ffffffffffff on ETH01 │
│ └ 2 0 442 0.0 0 0 0 0.0

Saluti Vito
Top
Profilo Invia messaggio privato
ufoonline



Registrato: 03/07/08 22:16
Messaggi: 261

MessaggioInviato: Ven Ago 01, 2008 7:45 pm    Oggetto: Re: IP TRAF mac sospetto Rispondi citando

VITO ha scritto:
Da qualche tempo noto se vado in iptraf
alla voce │ LAN station monitor
scelgo l'interfaccia di rete ETH01

e tra i vari mac dei client connessi trovo questo che vorrą dire sarą un'intruso o altro ?

Ethernet HW addr: ffffffffffff on ETH01 │
│ └ 2 0 442 0.0 0 0 0 0.0

Saluti Vito


Hai le interfaccie in bridge?
Top
Profilo Invia messaggio privato
VITO



Registrato: 03/04/07 23:29
Messaggi: 352

MessaggioInviato: Ven Ago 01, 2008 11:59 pm    Oggetto: Rispondi citando

No la congfigurazione e' in router non bridge.
Saluti
Vito
Top
Profilo Invia messaggio privato
ufoonline



Registrato: 03/07/08 22:16
Messaggi: 261

MessaggioInviato: Sab Ago 02, 2008 12:11 am    Oggetto: Rispondi citando

VITO ha scritto:
No la congfigurazione e' in router non bridge.
Saluti
Vito


strano.. d norma FF:ff... č una scheda virtuale... prova a dare un arp -n da shell pasta che ti dice!
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Sab Ago 02, 2008 8:05 am    Oggetto: Rispondi citando

Il MAC ff:ff:ff:ff:ff:ff č un indirizzo speciale che rappresenta il broadcast layer 2 su ethernet. In altre parole, una trama inviata con tale mac come destinazione viene elaborato da tutti gli host presenti sullo stesso segmento di rete. Pertanto direi che non č strano vederlo con iptraf.

Saluti
Fulvio
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it