Cum aflu cine imi fura ip ul.... ?

**Oby One** · 25-04-2004 22:06

La mine in retea este o lupta permanenta a celor care nu au net .... sa fure Ip urile (si mac urile) celor care au net....
Ca administrator si de retea si de internet.... am ocupat toate ip urile libere din clasa de 64 de ip uri ca sa nu le mai ia cineva fara voia mea.....
CUm am 10 - 15 Ip uri acuma .. primesc zilnic ZECI de mesaje ca There is an Ip conflict etc etc....
CUm fac sa aflu CINE vrea sa intre pe acel IP .... si pe care IP din cele care le am ...... ????
Imi trebuie numele calculatorului sau macar Mac ul.... fara sa trebuiasca sa rebootez pe alt IP...............................

Later edit: Eu am calculatorul VESnic Deschis.... si mi-am pus toate ip urile simultan pentru a preveni furtul lor....

**[mx]n0b0dy** · 25-04-2004 22:19

dupa ce iti apare mesajul cu 'IP conflict' te uiti in event viewer si vezi macul celui care l-a furat

**Cosu** · 25-04-2004 22:20

foloseste arpwatch pe server pt ca cei mai multi sunt bizoni si nu isi iau masuri de precautie . vezi ca si pe threadul " cum sa iau net" mai e o solutie cu spionatul yahoo messengerului . hope it hepls !

**KillerOPS** · 25-04-2004 22:21

Pai dupa mine cel mai bine ar fi ca cei care nu platesc sa nu mai fie in retzea. Si aia care platesc ar trebui sa shtie ca aia care nu platesc browsalesc pe barba lor, si sa nu se alieze cu ei.
Care nu plateshte, mufa afara...
Ce atata bataie de cap? Oricum daca tu banezi macuri, isi pune unu dintre aia care plateste netu un proxy si ii lasa pa aialaltzi sa intre prin proxy, daca platesc vreo 4 partea lui, deci... singura solutzie ii mufa afara

**danyvip** · 25-04-2004 22:38

mda.. idee e ca au net si retea locala .. deci nu merge solutia cu scosul mufei.. si isi schimba ei si ip-ul.

daca ai acces la server, vezi solutia mea cu spionatul yahoo-ului.. cred ca e cea mai efectiva

daca nu cumva e o retea mare..
si ca sa te prinzi cine s-a logat de pe un ip.. urmaresti doar ip-ul ala (vezi si tu manualul nast) si astepti sa vezi ce vorbeste.. eventual loghezi tot ca sa vezi ce se intampla.. si ce mai zice omul..

oby one: daca iti da ip conflict inseamna ca ti-a furat ip-ul.. nu e restrictionat dupa mac?

comanda minune: nast -i eth0 -f "port 5050" | grep YMSG
nu inante de a instala nast

si vezi ca poti sa pui sa urmareasca doar un ip..

succes!

btw, propun sa fie sticky threadul asta

**Made in China** · 25-04-2004 22:46

am si eu o intrebare, daca poti sa raspunzi ofcourse, cat costa sa ai net in reteaua ta? Nu de alta, dar sa vad si eu pentru ce se alearga romanii..

**gogusrl** · 25-04-2004 22:49

Oby One pune un server de vpn si fiecare se conecteaza printr-o conexiune vpn. atunci nu mai conteaza care ce ip are & stuff.

**Oby One** · 25-04-2004 23:50

Originally Posted by [mx]n0b0dy

dupa ce iti apare mesajul cu 'IP conflict' te uiti in event viewer si vezi macul celui care l-a furat

La mine Event viewer ul e off... si nu mai stiu cum sa il fac sa logheze evenimentele.....
zice ceva de genul
Unable to complete operation on "system" sau "security"
The interface is unknwon.

Cu scosul din retea este exclus ptr ca nu pot controla toata reteaua .....si nu ma pot duce la om in casa sa scot pe cine vreau eu din switcul personal al omului....

Problema nu este furtul de net .... MOmentan ... ci furtul de IP.....
Noi avem o clasa de 64 de ip uri cumparate de la provider....si NUMAI cei care au net au un ip alocat de mine din acea clasa.....
CEilalti au ip neroutabil de genul 192.168.1.x
Problemele si certurile au aparut cand cei din clasa mea routabila nu se vedeau cu cei din cea neroutabila..... desi aveau ambele ip uri ....
Atunci "bizonii" din 192. au inceput sa isi ia de la sine putere ip uri din clasa mea....... Ip uri care trebuie sa le manageuiesc eu .....
Am incercat sa le explic frumos ca alea sunt ip urile mele si ca sa nu isi mai ia ip uri de acolo.... dar m-am trezit cu amenintari si scuipati pe usa si stufuuri de genul asta..
Avand in vedere ca sunt redusi de a binelea oamenii din reteaua mea si nu inteleg decat cu bata..... sa vorbeasca trebuie sa ii impiedic sa isi mai ia Ip urile mele libere...
Asta am facut ocupandu le eu pe toate .....
Acuma vreau doar sa mai vad cine incearca sa mai intre pe ele.... si pe care anume.....
Ok 1 solutie e cea cu event viewerul care momentan nu merge......
alta o sa fie cea cu vpn ul dar nu stiu nimica despre asta momentan .....

Danyvip
o sa caut si o sa citesc acuma threadul cu CUm sa IAu net.. si faza cu Yahoo mesengerul .... caci momentan nu stiu nimica despre ea.......

Diosrls nnetul costa la noi 400 k de persoana.....( fibra optica )

**[mx]n0b0dy** · 25-04-2004 23:55

oby, trebuie sa fie serviciu "event log" pus pe automatic si started

**Oby One** · 25-04-2004 23:58

acolo ma uitam acolo....
Asta inseamna ca o sa imi porneasca hardul de fiecare data cand are loc un event ?.....
bleah.... asta e

**Oby One** · 26-04-2004 00:57

Gata am citit faza cu yahoo... care sucks...
1 poate omul nu foloseste yahoo
2 au dreptul la privacy ul lor si nu ma bag sa aflu ce informatii nu au voie....

Cat despre event view er mi-a raportat ca cineva a vrut sa ia ip ul dar nu si ce MAc ....
cum aflu asta ?
Application popup: Windows - System Error : There is an IP address conflict with another system on the network

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Asta e tot ce a zis......

**danyvip** · 26-04-2004 00:58

event viewer nu prea e ok.. daca se schimba macul nu te mai ajuta cu nimic.. eu iti spun ca solutia ok e cu vpn.. si ca sa afli trebe sa te joci cu nastu'.. pot sa te ajut ca am experienta in asa ceva

si ca sa se vada intre ei.. pune-le un dc++ si daca nici pe dc++ nu se vad.. cred ca solutia ti-o poate oferi gaurika.. si e un thread sticky pe treaba asta.

**danyvip** · 26-04-2004 01:05

hehe.. acum am vazut postul tau.. ce sa zic.. omul foloseste yahoo cel mai sigur.. daca nu.. e cam aiurea.. openvpn instalat pe server sau pui in iptables reguli dinamice.. in sensul ca dupa ce se face o autentificare oarecare.. eventual inr-o pagina de net.. sa se adauge in firewall o regula de ACCEPT pt respectivul ip.. dupa aia, daca mai pune unul ip-ul asta.. nu o sa ii mearga.. daca il avea pus dianainte nu ii folosea (adica nu ii merge netu' ca probbil reteaua ii merge)
dar eu cred ca pt net fura oamenii ip/mac..
in rest.. ce sa zic.. greu.. o sa ma mai gandesc.. si mai gandeste-te si tu la faza cu openvpn-ul..

**[mx]n0b0dy** · 26-04-2004 01:11

oby uite-te mai bine in event viewer la system log ca trebuie sa iti apara 2 evenimente:

01 este ce iti apare pe ecran
02 si 03 este ce iti apare in event viewer

**danyvip** · 26-04-2004 01:14

dupa cum am mai zis.. poate sa fie alt mac.. sa fie spoofat.. apoi..
privacy? hmm.. nu e mare crima pe langa ce face el.. nici el nu face un lucru ok..

**[mx]n0b0dy** · 26-04-2004 01:16

de acord cu tine ca poate sa-si schimbe si macul...dar in cazul in care schimba si ip-ul si mac-ul corect atunci nu mai apare nici un warning...iar omul a zis ca i-a dar warning pe ecran...deci e clar ca cineva isi schimbase numai ip-ul, nu si mac-ul

**danyvip** · 26-04-2004 02:12

dap e clar.. insa.. daca are si ip si mac nu o sa mai merga.. o sa li se deconecteze amandorura in draci.. si nu cred ca asta e solutia mult cautata

**[mx]n0b0dy** · 26-04-2004 08:55

corect...si situatia asta e trista...ori faci ceva cu autentificare cum ai spus tu (vpn) ori te duci la vanatoare de vrajitoare si dai cu bata (paru')

**Oby One** · 26-04-2004 12:14

Deciiiii
danyvip Putin probabil sa vrea sa isi schimbe si Mac ul deoarece astea sunt iP uri Fara net....
Ei vor sa intre pe ip urile libere doar sa se vada in retea cu cei care au net...
So daca isi schimba mac ul .... asta e.... ma uit la numele computerului... si daca e si ala schimbat ma duc la userul care are acel mac.. sau scot toata partea aia de retea pana se clarifica lucrurile.......

[mx]n0b0dy
Mie imi apare doar ce ai tu in poza 03 ..... aia cu mac ul nu ....
Mai e vre un serviciu dezactivat si trebuie sa il activez?? sau sunt eu tampit si nu ma uit unde trebuie ?

Cat despre VPN ... cum anume ma ajuta pe mine teraba asta ?
DIn pacate nu stiu prea multe despre Virtual private Networks....

**Oby One** · 26-04-2004 12:24

Gata .. dupa foarte putini nervi am reusit......

Man super de folos.... merci mult.....
Acuma o ultima mica intrebare... ca sa nu mai deschid un thread nou.....
CUm aflu in windows cine ma floodeaza ....
Caci firewall ul meu nu imi zice asta sau nu stiu eu unde sa ma uit ( Kerio)