Re: Posible intruso en la red?
On Tue, Dec 16, 2008 at 09:19:15PM -0200, ciracusa wrote:
> Hola Lista.
>
> Realizando una prueba de rutina [1] vi un valor extraño dentro de una
> lista de valores habituales [2].
>
> Que opinan?
>
> Que me recomiendan para mejorar la seguridad y/o analizar la red?
>
> [1] tcpdump -l -n arp -i eth0
> [2]
> 19:18:04.715185 arp who-has 192.168.0.16 tell 192.168.0.120
> 19:18:06.554167 arp who-has 192.168.0.17 tell 192.168.0.120
>
> Aclaro que [120] es mi gateway y [16] es un host conocido, pero no así
> el [17]
Pero esto te dice simplemente que el gateway está preguntando quien tiene
la IP 17. Si no ves un arp reply, no hay nadie en esa IP. Es posible, eso
sí, que haya habido alguien ahí en algún momento, por eso el gateway se
acuerda.
--
Blu.
Reply to: