Hallo, mal wieder ein Klassiker. Warum auch immer hat sich ein System die feste IP eines Servers geschnappt. nmap gibt mir MAC Address: 00:50:56:9C:39:43 (VMWare) IP 192.168.yyy.xxx aus Ausserdem laufen die Ports 22 80 111 und 3306. Hat jemand einen Tipwie ich das system identifiziert bekomme? Logins auf den Ports bringen leider keine Infos. Danke für Tips -- i.A. Ralf Prengel Customer Care Manager Comline AG Hauert 8 D-44227 Dortmund/Germany Fon +49231 97575- 904 Fax +49231 97575- 905 EMail ralf.prengel@comline.de www.comline.de Vorstand Stephan Schilling,Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 Wir stellen aus: CeBIT · Public Sector Parc HANNOVER, 4.-9. Maerz 2008 Halle 9, Stand C60 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Ralf Prengel wrote:
Hallo,
mal wieder ein Klassiker. Warum auch immer hat sich ein System die feste IP eines Servers geschnappt.
nmap gibt mir MAC Address: 00:50:56:9C:39:43 (VMWare) IP 192.168.yyy.xxx aus
Ausserdem laufen die Ports 22 80 111 und 3306. Hat jemand einen Tipwie ich das system identifiziert bekomme? Logins auf den Ports bringen leider keine Infos.
Schau auf den Switchen nach, hinter welchem Port sich diese IP gesetzt hat. Die meisten (guten) Switche haben Management-Funktionen dafür. Auf unseren Gigabit Linksys-Switchen ist das die Forwarding-Database, da kannst du direkt sehen, hinter welchem Switch-Port welche MAC-Adressen sind. Um Schmerzen dieser Art zu verhindern, gibt es nur zwei Möglichkeiten: entweder alles über DHCP oder nur ein Verfahren zur Vergabe von IPs, wobei die Vergabe von statischen IPs penibel in einer Liste festgehalten wird. Wer sich nicht daran hält, bekommt ein neues A-... -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Sandy Drobic, Donnerstag, 14. Februar 2008 10:24:
Um Schmerzen dieser Art zu verhindern, gibt es nur zwei Möglichkeiten: entweder alles über DHCP
Setzt voraus, daß man die Kontrolle über alle Kisten hat, die da so im Netz hängen.
oder nur ein Verfahren zur Vergabe von IPs, wobei die Vergabe von statischen IPs penibel in einer Liste festgehalten wird. Wer sich nicht daran hält, bekommt ein neues A-...
Noch besser: Switches, die verhindern, daß unbekannte Geräte und/oder bekannte Geräte mit unbekannten IP-Adressen am Netz teilnehmen. -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hi Ralf, Am Donnerstag 14 Februar 2008 09:50:05 schrieb Ralf Prengel:
mal wieder ein Klassiker. Warum auch immer hat sich ein System die feste IP eines Servers geschnappt.
nmap gibt mir MAC Address: 00:50:56:9C:39:43 (VMWare) IP 192.168.yyy.xxx aus
Ausserdem laufen die Ports 22 80 111 und 3306. Hat jemand einen Tipwie ich das system identifiziert bekomme? Logins auf den Ports bringen leider keine Infos.
in solchen Faällen wühle ich mich durch die mac tables der switche ... wenn du überwiegend einen hersteller hast gibt es die management software nahezu immer als Zeitbegrenzte Preview, mactabellen lesen sollte damit gehen, ansonsten sollte - sofern snmp in den switchen vorhanden - ein snmpwalk die infos besorgen können. Soo viele VMs an einem Switchport werden es ja sicher nicht sein ... Gruss Falk -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (4)
-
Andre Tann
-
Falk Sauer
-
Ralf Prengel
-
Sandy Drobic