RE: Serveur dhcp "pirate"
> -----Message d'origine-----
> De : Florent Bayle [mailto:florent@sarcelle.net]
> Envoyé : lundi 2 octobre 2006 17:37
> À : debian-user-french@lists.debian.org
> Objet : Re: Serveur dhcp "pirate"
>
>
> Le lundi 2 octobre 2006 12:30, Stephane Bortzmeyer a écrit :
> > On Mon, Oct 02, 2006 at 12:14:46PM +0200,
> > François TOURDE <fra-duf-no-spam@tourde.org> wrote
> > a message of 13 lines which said:
> >
> > > Simplement avec dhclient, et au moment où dans la log l'ip du
> > > serveur arrive, tu utilises arp pour voir l'adresse mac
> en question.
> >
> > Et à ce moment, il est trop tard, car dhclient a changé
> l'adresse pour
> > celle indiquée par le pirate.
Stephane ne te parlait pas de l'adresse qui t'est attribuée, mais de celle
du dhcp malvenu.
Si tu te retrouves avec une adresse fournie par le pirate, par contre il
doit surement apparaitre comme route par defaut, par exemple, et de toutes
les manières, le syslog dte dira quelle est l'adresse qui t'a fourni ton ip.
Sinon, tu dois pouvoir avoir des infos avec omshell (man omshell) mais je ne
connais pas trop.
> Personnellement, je pense pas que ce soit un "pirate", mais plutôt un
> poste/portable Windows mal configuré. En effet, Windows configure un
> serveur dhcp lorsque tu actives le "partage de connexion internet".
> Bien sûr, le problème reste entier, mais ça pourra peut-être t'aider
> pour trouver le coupable.
+1
> --
> Florent
++, MATT
Reply to: