Arp сканирование

Тема в разделе "Общие обсуждения", создана пользователем serjio, 4 ноя 2006.

  1. serjio

    serjio New Member

    Добрый день. Подскажите пожалуйста знающие люди. У меня локалка, и постоянно появляется окно что произошло сканирование сети. Указан mac адрес и ip адрес. В журнале написано: Обнаружено Arp сканирование: узел такой-то сканирует компьютеры сети. Outpost соответственно блокирует ip и подсеть и инет постоянно отрубается. Как устранить эту проблему и кто проводит скан? Заранее Спасибо!
     
  2. IgorA

    IgorA New Member

    serjio,
    Всегда одни и теже ?
    зачем поставили галочку Блокировать подсеть атакующего? :)
    +5 Обратитесь http://fsb.ru/contact/contact.html там помогут

    И прочтите http://forum.five.mhost.ru/showthread.php?s=&threadid=311
     
    Последнее редактирование: 4 ноя 2006
  3. colonel

    colonel New Member

    IMHO замечательный arp сканер и его афтор имеют какие то проблемы с осмыслением фактов, что:
    1. На одной машине может быть два адапетра с разными MАС адресами и одним ip адресом ( это довольно таки редкая ситуация, но даже windows умеет балансировать нагрузку через два сетевых адаптера )
    2. На машине с одним сетевым адаптером может быть много ip интефейсов.
     
  4. IgorA

    IgorA New Member

    colonel А причем тут 1 и 2 , если ответ пришел без запроса, вот и считается атака. Еще по 1 пункту можно согласиться.
     

Поделиться этой страницей