DHCPD

Тема в разделе "Десктопный Linux", создана пользователем past0r, 17 апр 2009.

Статус темы:
Закрыта.
Модераторы: Цукер
  1. past0r

    past0r Постоялец

    Регистр.:
    3 ноя 2008
    Сообщения:
    94
    Симпатии:
    7
    появилось подосзрение, что каким-то мистическим способом в локалке появился второй DHCPD сервер.
    как можно поескать его с рутета?
     
  2. MoQz

    MoQz Постоялец

    Регистр.:
    7 апр 2009
    Сообщения:
    73
    Симпатии:
    95
    Попробуй эту программу:
    http://www.net.princeton.edu/software/dhcp_probe/А в общем:
    Вариант1. Наберите на машине которая получила IP от "левого" DHCP - ipconfig /all, там в чиле прочей информации будет ip адрес DHCP сервера.
    MAC-адрес можно выяснить при помощи команды ARP.
    Вариант2. Используй снифер настроив фильтр ловить пакеты только от адресов 255.255.255.255 и 0.0.0.0 (по этим адресам происходит поиск и ответы DHCP серверов).
     
  3. AccessForbidden

    AccessForbidden

    Регистр.:
    5 янв 2009
    Сообщения:
    324
    Симпатии:
    57
    Обычно снифаются пакеты тем же самым Wireshark на предмет bootp/dhcp
     
Статус темы:
Закрыта.