faq обучение настройка
Текущее время: Пн июл 28, 2025 00:31

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: 3526, или вирус, или непонятно что?
СообщениеДобавлено: Ср ноя 04, 2009 18:45 
Не в сети

Зарегистрирован: Ср ноя 05, 2008 11:44
Сообщений: 37
в разных сегментах сети в логи валяться сообщения с мак-адресом абонента, но совершенно другим(не нашим) IP-адресом.
Код:
Nov  4 17:39:39 172.16.0.138 172.16.0.138 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 89.252.11.193, MAC: 00-13-77-68-18-45, port: 1)
Nov  4 17:41:04 172.16.0.138 172.16.0.138 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 89.252.11.193, MAC: 00-13-77-68-18-45, port: 1)

Nov  4 18:40:13 172.16.0.143 172.16.0.143 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 0.1.0.4, MAC: 00-22-15-1D-44-52, port: 20)
Nov  4 18:40:14 172.16.0.143 172.16.0.143 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 0.1.0.4, MAC: 00-22-15-1D-44-52, port: 20)

Nov  4 18:38:02 172.16.0.85 172.16.0.85 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 213.109.80.12, MAC: 00-13-8F-67-49-FF, port: 5)

Nov  4 18:36:28 172.16.0.97 172.16.0.97 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 85.219.39.221, MAC: 00-13-8F-01-90-59, port: 24)
Nov  4 18:36:21 172.16.0.97 172.16.0.97 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 92.101.139.179, MAC: 00-13-8F-01-90-59, port: 24)
Nov  4 18:36:15 172.16.0.97 172.16.0.97 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 92.101.139.179, MAC: 00-13-8F-01-90-59, port: 24)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 05, 2009 00:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Возможно и вирус. Версия прошивки?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 05, 2009 01:30 
Не в сети

Зарегистрирован: Ср ноя 05, 2008 11:44
Сообщений: 37
разные
6.00.b27
6.00.b14
6.00.b07


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 05, 2009 16:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Значит скорее всего такие адреса на порту появляются по какой-то причине.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб ноя 07, 2009 17:38 
Не в сети

Зарегистрирован: Вт май 16, 2006 13:02
Сообщений: 867
Откуда: Ukraine
Однозначно вирус.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 09, 2009 12:39 
Не в сети

Зарегистрирован: Сб апр 12, 2008 01:21
Сообщений: 260
Откуда: Airbites->UARNet/Львов
А не мог у вас появиться "левый" дхцп-сервер в сети, который и раздаёт эти айпишки?

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 44


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB