[suse-linux-s] Mensaje del ntop "Duplicated MAC found for this IP address (spoofing?)"
Hola amigos tengo un problema, tengo instalado el ntop en un linux suse 10 hace algún tiempo y este equipo está como firewall y me apareció este error: Duplicated MAC found for this IP address (spoofing?). El equipo con esta dirección tiene dos tarjetas de red las cuales tengo como teaming, tiene 2003 server con sp1 y slq serer 2005honestamente no se como encontrar como o quien está haciendo esto y menos solucionar el problema. Me pueden ayudar con información de como detectar la causa y solución del mismo. Gracias. A.C.G.CH. Telf: Casa 00505-5323667 Cel:00505-8354400 acgch@yahoo.com __________________________________________________ Correo Yahoo! Espacio para todos tus mensajes, antivirus y antispam ¡gratis! Regístrate ya - http://correo.espanol.yahoo.com/
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-10-23 a las 10:07 -0500, Alejandro C. González Chávez escribió:
Duplicated MAC found for this IP address (spoofing?).
Te está diciendo que en la red tiens una IP (dada) que está usando una dirección hardware (MAC) que ya está en uso, lo cual es sintoma de que alguien está intentando pasarse por el dueño original de esa IP. Y eso es bastante facil de averiguar, sólo tienes que ir mirando máquina a máquina a ver cual tiene esa MAC que te han dicho. - -- Saludos Carlos E. R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFFPS6ttTMYHG2NR9URAjpjAJsFPJrtqmF8YnXnYlyDpEGtYlcDZgCfQzX5 YDFflnD6nY0Bc5aRM/uypzs= =Qbbp -----END PGP SIGNATURE-----
Hola,
Quizá el error te lo esté dando por el teaming de las tarjetas de red, una
misma dirección ip 2 direcciones mac. Aunque cree una Ip virtual, al final
responderá por cualquiera de las dos tarjetas.
Un saludo,
El día 23/10/06, Alejandro C. González Chávez
Hola amigos tengo un problema, tengo instalado el ntop en un linux suse 10 hace algún tiempo y este equipo está como firewall y me apareció este error:
Duplicated MAC found for this IP address (spoofing?).
El equipo con esta dirección tiene dos tarjetas de red las cuales tengo como teaming, tiene 2003 server con sp1 y slq serer 2005honestamente no se como encontrar como o quien está haciendo esto y menos solucionar el problema.
Me pueden ayudar con información de como detectar la causa y solución del mismo.
Gracias.
A.C.G.CH. Telf: Casa 00505-5323667 Cel:00505-8354400 acgch@yahoo.com
__________________________________________________ Correo Yahoo! Espacio para todos tus mensajes, antivirus y antispam ¡gratis! Regístrate ya - http://correo.espanol.yahoo.com/
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
Hola Alejandro,
Estoy de acuerdo con TrastoSP. Lo que tienes instalado en el Server NT
es un programa de balanco de carga entre las NIC que tienes
configuradas. Para el sistema es como si tuvieras una sólo
funcionando, con una misma IP, y posiblemente, como dice TrastoSP, al
preguntar al servidor, con ping, que tienes una dirección de red, y
por ARP que tienes dos MAC.
Tiene que haber alguna forma de configurar el Server NT, o decirle a
ntop, que una misma IP tiene dos MAC. De todas formas, yo estoy de
acuerdo en que investigues por si alguien está intentando hacer algo,
pero yo pienso que es lo otro, que ntop te está diciendo que hay una
NIC Virtual, que tiene asociadas dos NIC Físicas con una misma IP
Lógica (La de la NIC Virtual).
Saludos,
PS: Mantennos informados si es lo otro, claro.
2006/10/24, TrastoSP
Hola,
Quizá el error te lo esté dando por el teaming de las tarjetas de red, una misma dirección ip 2 direcciones mac. Aunque cree una Ip virtual, al final responderá por cualquiera de las dos tarjetas.
Un saludo,
El día 23/10/06, Alejandro C. González Chávez
escribió: Hola amigos tengo un problema, tengo instalado el ntop en un linux suse 10 hace algún tiempo y este equipo está como firewall y me apareció este error:
Duplicated MAC found for this IP address (spoofing?).
El equipo con esta dirección tiene dos tarjetas de red las cuales tengo como teaming, tiene 2003 server con sp1 y slq serer 2005honestamente no se como encontrar como o quien está haciendo esto y menos solucionar el problema.
Me pueden ayudar con información de como detectar la causa y solución del mismo.
Gracias.
A.C.G.CH. Telf: Casa 00505-5323667 Cel:00505-8354400 acgch@yahoo.com
__________________________________________________ Correo Yahoo! Espacio para todos tus mensajes, antivirus y antispam ¡gratis! Regístrate ya - http://correo.espanol.yahoo.com/
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
-- Antonio José Portaz Collado correo-e: aportaz@gmail.com
Estoy de acuerdo con Uds., es lo que pensaba, de hecho
son dos equipos los que figuran con esta situación,
ambos tienen teaming configurado, de hecho estuve
revisando con el nmap, pero no encuentro nada, voy a
ver que que manera configuro el ntop para evitar esta
aparente falsa alarma.
Les agradezco su ayuda.
--- "Antonio J. Portaz Collado"
Hola Alejandro,
Estoy de acuerdo con TrastoSP. Lo que tienes instalado en el Server NT es un programa de balanco de carga entre las NIC que tienes configuradas. Para el sistema es como si tuvieras una sólo funcionando, con una misma IP, y posiblemente, como dice TrastoSP, al preguntar al servidor, con ping, que tienes una dirección de red, y por ARP que tienes dos MAC.
Tiene que haber alguna forma de configurar el Server NT, o decirle a ntop, que una misma IP tiene dos MAC. De todas formas, yo estoy de acuerdo en que investigues por si alguien está intentando hacer algo, pero yo pienso que es lo otro, que ntop te está diciendo que hay una NIC Virtual, que tiene asociadas dos NIC Físicas con una misma IP Lógica (La de la NIC Virtual).
Saludos,
PS: Mantennos informados si es lo otro, claro.
2006/10/24, TrastoSP
: Hola,
Quizá el error te lo esté dando por el teaming de las tarjetas de red, una misma dirección ip 2 direcciones mac. Aunque cree una Ip virtual, al final responderá por cualquiera de las dos tarjetas.
Un saludo,
El día 23/10/06, Alejandro C. González Chávez
escribió: Hola amigos tengo un problema, tengo instalado
el ntop
en un linux suse 10 hace algún tiempo y este equipo está como firewall y me apareció este error:
Duplicated MAC found for this IP address (spoofing?).
El equipo con esta dirección tiene dos tarjetas de red las cuales tengo como teaming, tiene 2003 server con sp1 y slq serer 2005honestamente no se como encontrar como o quien está haciendo esto y menos solucionar el problema.
Me pueden ayudar con información de como detectar la causa y solución del mismo.
Gracias.
A.C.G.CH. Telf: Casa 00505-5323667 Cel:00505-8354400 acgch@yahoo.com
Correo Yahoo! Espacio para todos tus mensajes, antivirus y antispam ¡gratis! Regístrate ya - http://correo.espanol.yahoo.com/
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
-- Antonio José Portaz Collado
correo-e: aportaz@gmail.com
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
A.C.G.CH. Telf: Casa 00505-5323667 Cel:00505-8354400 acgch@yahoo.com __________________________________________________ Correo Yahoo! Espacio para todos tus mensajes, antivirus y antispam ¡gratis! Regístrate ya - http://correo.espanol.yahoo.com/
participants (4)
-
Alejandro C. González Chávez
-
Antonio J. Portaz Collado
-
Carlos E. R.
-
TrastoSP