Re: Паразитный трафик в сети
On Tuesday 18 April 2006 22:54, Poul <poul-hip@yandex.ru> wrote:
> Сейчас просматриваю что творится в сети tcpdump`ом, в связи с чем возник
> еще вопросик: что значат сообщения такого типа?
>
> 22:52:06.149658 arp who-has pluto.lan tell hip.lan
> 22:52:06.149835 arp reply pluto.lan is-at 00:e0:4d:02:43:7d
> 22:52:06.398402 arp who-has kost.lan tell pluto.lan
> 22:52:06.398578 arp reply kost.lan is-at 00:11:d8:58:3b:19
Обычные ARP-запросы.
Если они не летают в диком количестве (20-50/сек) то все ок.
Если летают - стоит задуматься о вирусе-червяке, который сканирует сеть
и рассылает сам себя. Такую arp-актиность видел только в Центеле (МСК).
Там они забили на msblast, который гуляет по их локалке как хочет.
--
Best regards,
Mihail
Reply to: