forum.lissyara.su

в общем, какой-то умник купил себе дсл модем и через мои же свитчи раздает ip адреса из моей сетки...
можно конечно просто выкорчевать провод из розетки, но у него стоит вин хп и трафик инспектор ). говёный dhcp сервер коварно меняет некоторые адреса которые прикреплены по маку... интересно может как-то софтом можно прибить, там поэкспериментировать? .... интересно что будет делать....

ADRE писал(а):в общем, какой-то умник купил себе дсл модем и через мои же свитчи раздает ip адреса из моей сетки...
можно конечно просто выкорчевать провод из розетки, но у него стоит вин хп и трафик инспектор ). говёный dhcp сервер коварно меняет некоторые адреса которые прикреплены по маку... интересно может как-то софтом можно прибить, там поэкспериментировать? .... интересно что будет делать....

многие свичи имеют функции блокировки левых dhcp

вкурсе...

ADRE писал(а):вкурсе...

и?

думаю вот это потестить _http://www.netpatch.ru/dhcdrop.html + еще _http://www.xgu.ru/wiki/ARP-spoofing отсюда попробовать )

как завалить dhcp серевер в своей сетке?
в общем, какой-то умник купил себе дсл модем и через мои же свитчи раздает ip адреса из моей сетки...

не проще завалить умника?

мы коварны, надо уронить его мозг - это будет эффективнее, чем прямой физический контакт, говорю же могу тупо проводок отключить от свитча )

ADRE писал(а):мы коварны, надо уронить его мозг - это будет эффективнее, чем прямой физический контакт, говорю же могу тупо проводок отключить от свитча )

Если свитч управляемый, то выставляем на этот порт скорость 100 мб, проводок меняем на неправильный и наблюдаем, как у него все прыгает с 10 на 100 и обратно

ADRE писал(а):в общем, какой-то умник купил себе дсл модем и через мои же свитчи раздает ip адреса из моей сетки...
можно конечно просто выкорчевать провод из розетки, но у него стоит вин хп и трафик инспектор ). говёный dhcp сервер коварно меняет некоторые адреса которые прикреплены по маку... интересно может как-то софтом можно прибить, там поэкспериментировать? .... интересно что будет делать....

подними у себя самбу и пропиши имена к айпишникам
либо ничего не прописывай накрути в настройках что то гадкое
извесно что XP плохо дружит с ненастроеной самбой
если этот умник использует айпи и для раздачи сетевым службам типа виншаре
то вашей сети может поплохеть

ну можно еще поддосить его
трафик инспектор? он инет раздает? винроутом? вот в эту степь смотри там можно чтото поискать
винроут например не парвильно траффик накручивает
да и вообще удивительная программа с косяками)

Гость писал(а): винроут например не парвильно траффик накручивает
да и вообще удивительная программа с косяками)

И наудивление эта софтина очень даже популярна

Гость писал(а): ну можно еще поддосить его

думаю как подменить источник, долбить со своего компа или с сервака на прямую, что-то не интересно

Гость писал(а):трафик инспектор? он инет раздает? винроутом? вот в эту степь смотри там можно чтото поискать
винроут например не парвильно траффик накручивает
да и вообще удивительная программа с косяками)

ага довольно интересная, раздает по дшсп доступ в интернет, не как не ограничивая трафик, ну я и порадовался ) пообновлял виндовс немножко )) там пару образов интересных качнул )) самый дешевый тариф 2 рубля )) за метр... а нефиг по дшсп раздавать свой шлюз ))) побаловался через dhcdrop dhcpпакетиками )) у него тепрь должна быть на серваке полная сеть компов )))) странно, серв открыт и снаружи и из моей сетки... такое ощущение, что гостей ждет ))))) не буду им мешать ))))

хмм
а если создатиь коллизию айпишниов, то виндовый сервер может на это громко ругаться и отрубать сеть)

на алияс сетевки повесить себе всех айпишники

ну в стародавние времена это было способом вызова техподдержки.
ставишь себе ип 192,168,0,1 и у тебя и на сервере пропадает сеть с криками о коллизии ипов
в итоге ложится инет у всей сети, а так же ложится сеть у нулевого диапозона (192.168.0/24).
админы быстро выясняют где источник коллизии и приходят к тебе. ты угощаешь их пивом, они чинят тебе сеть и все становится на свои места

но это палка о двух концах сетка ложится и у тебя и на сервере. но так было на винде. как сейчас не знаю. но одно точно: коллизия ипов не должна пройти незаметно

FreeBSP писал(а):ну в стародавние времена это было способом вызова техподдержки.
ставишь себе ип 192,168,0,1 и у тебя и на сервере пропадает сеть с криками о коллизии ипов
в итоге ложится инет у всей сети, а так же ложится сеть у нулевого диапозона (192.168.0/24).
админы быстро выясняют где источник коллизии и приходят к тебе. ты угощаешь их пивом, они чинят тебе сеть и все становится на свои места

но это палка о двух концах сетка ложится и у тебя и на сервере. но так было на винде. как сейчас не знаю. но одно точно: коллизия ипов не должна пройти незаметно

за данное порево мне обеспечена головная боль )) т.к. я и сеть супорт сетки ))) алиас их сервака себе повешал... ну и собственно заполнил еще разок дшцп, их контора начала мне звонить спрашивать почему у них нэт инэт? и не работет мой почтовик? говорю звоните своему админу у меня все работает ))) прибегает спотевший админ говорит, похоже что на пк вирусы, и похоже что у тебя (тут у меня челюсть выпала...), тебе надо антивирус ставить... (мне остовалось ответить: бубн у шамана в юрте... хотя в данной ситуации он не поможет).
похоже звонил провайдеру жаловался почему у них нэт инэт... провайдер ответил пинг есть )))) - т.к. больше он ниче не ответит )) т.к. внешний адрес то цел ))) думаю еще и внешний айпи себе повешать, чтоб вообще оборжаться ))) и мак адрес забрать ))) буду в инете на халяву сидеть )))....
бля я вот теперь думаю, а если какой-нибудь мудаг так сделает? я же буду в шоке........... потому-что сейчас стоит сервак с подмененным мак адресом, т.к. звонить прову ломало -((((

мда надо прокачивать средства уничтожения днс и дшцп серверов понял что нихера не знаю как софотварно валить -((

а винда у него какая?
может если дырявая то проще винду валить сразу чем DHCP

Гость писал(а):а винда у него какая?
может если дырявая то проще винду валить сразу чем DHCP

2003 sp2 всё сервисы открыты и ждут команд, есть предложения? ))

445 порт всегда был дырявый
натрави на винду нессус-сканер из портов
должен показать все уязвимости

Гость писал(а):445 порт всегда был дырявый
натрави на винду нессус-сканер из портов
должен показать все уязвимости

гуд, дома убито ssh к сожалению, завтра из др офиса постучу в гости )), там какраз феном установиться и захватит еще одну сетку ))) хмм... наверно придется это еще поставить nessus-libnasl-2.2.9_1- Nessus Attack Scripting Language

блин, может подскажете суровые исходники для ддоса? =(( чё-то задолбал сервак, административными ресурасми не получается решить проблемму. =((( я даже себе на 2 машины поставли гигибитную сетку...

ADRE писал(а):блин, может подскажете суровые исходники для ддоса? =(( чё-то задолбал сервак, административными ресурасми не получается решить проблемму. =((( я даже себе на 2 машины поставли гигибитную сетку...

Может просто помочь тому админу, у него судя по всему DHCP висит на всех интерфейсах, а надо только на внутреннем, обьяснить человеку, что он делает не так...

snorlov писал(а):

ADRE писал(а):блин, может подскажете суровые исходники для ддоса? =(( чё-то задолбал сервак, административными ресурасми не получается решить проблемму. =((( я даже себе на 2 машины поставли гигибитную сетку...

Может просто помочь тому админу, у него судя по всему DHCP висит на всех интерфейсах, а надо только на внутреннем, обьяснить человеку, что он делает не так...

ну не думаю что он во внешку будет пускать дшцп с диапазоном 192*** если внешний айпи начинается на 88**... а достали... дисконнект его шлюзу и пусть разбирается как хочет, городить лишнее и выдумывать всякое - надоело...

ADRE писал(а):

snorlov писал(а):

ADRE писал(а):блин, может подскажете суровые исходники для ддоса? =(( чё-то задолбал сервак, административными ресурасми не получается решить проблемму. =((( я даже себе на 2 машины поставли гигибитную сетку...

Может просто помочь тому админу, у него судя по всему DHCP висит на всех интерфейсах, а надо только на внутреннем, обьяснить человеку, что он делает не так...

ну не думаю что он во внешку будет пускать дшцп с диапазоном 192*** если внешний айпи начинается на 88**... а достали... дисконнект его шлюзу и пусть разбирается как хочет, городить лишнее и выдумывать всякое - надоело...

Если б ты знал, как я бодался со своим провайдером лет 6-ть назад, может больше... Стоял лимит по обьему и я сам считал и сверялся с провайдером, выходило, что переплачиваю процентов на 10, плюс к этому канал бегал по скорости, чего только я не видел в этом канале, и 10... сеть и 3-и 192.168. сетки, даже протокол IPX там бегал, а ты говоришь.. Правда провайдер бил себя в грудь и говорил, что он такое мне не засчитывает...

а я бы наказал сарванца, на витуху 220 вольт.
Был бы аджелент можно было бы ему обеспечить 100МMb/s постаяного трафика на его порту.

эм....такс....а чо на адсл модем можно войти по телнету то?
admin admin
а вообще я бы ему по башке дал. Дели нафиг сеть на подсети и свою выводи в DMZ