[FUG-BR] Problema na rede

[Carlos Eduardo G. Carvalho (Cartola)]

Poder ser vírus pode. As diversas máquinas estão querendo saber o MAC
address da 22. Por que? Se não tem nada nela não deveriam tentar
acessá-la... ela é uma estação como outra qualquer? Já passou anti-vírus
nela? E nas demais? Tá estranho mesmo. No dump não aparece nada depois? Por
que o arp seria o primeiro passo para uma posterior conexão, após sabido o
MAC. Seria interessante tentar olhar o que as demais máquinas tentam fazer
depois. Será que pode ser um ARP spoofing? Mas o spoofing de ARP acho que
partiria de uma máquina que tentaria se passar por outra (o gateway por ex)
ou inundar o ARP da rede.

Tenta ver se tem mais coisa no dump sobre a 22.

Abs, Cartola.

Em 26 de outubro de 2010 10:05, Luan Tasca <luanfug em gmail.com> escreveu:

> Em 26-10-2010 09:54, irado furioso com tudo escreveu:
> > não sei.. o que é que existe na máquina .22? todas essas maquinas
> > tentam acessar aquela.
> >
> haha, velho, deixa eu explicar melhor, na maquina .22 não tem nada, é
> apenas uma estação de trabalho, e ta acontecendo isso com varias outras
> estações, e essas estações não tem nenhum serviço, e quando eu comentei
> a respeito do msn e o thunder, o msn não conecta, e o thunderbird também
> não, fazendo testes no servidor de email, não chega nenhuma requisição,
> e com o outlook funciona normal, dai tava achando que poderia ser algum
> tipo de virus na rede dele.
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>