D-Link • Просмотр темы - Помогите с расшифровкой лога DFL-200

Вход

Регистрация

FAQ

Поиск

Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.

Текущее время: Пт сен 12, 2025 02:06

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Помогите с расшифровкой лога DFL-200

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 1

[ Сообщений: 2 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

dduh

Заголовок сообщения: Помогите с расшифровкой лога DFL-200

Добавлено: Чт июл 16, 2009 22:19

Зарегистрирован: Пт ноя 16, 2007 20:08
Сообщений: 13

[2009-07-16 22:16:11] <5>EFW: ARP: rule=ARPChanges action=accept knownip=0.0.0.0 knownhw=001d:6062:c4bb newhw=0022:150a:b48a recvif=WAN hwsender=0022:150a:b48a hwdest=ffff:ffff:ffff arp=request srcenet=0022:150a:b48a srcip=0.0.0.0 destenet=0000:0000:0000 destip=10.5.131.139

[2009-07-16 22:11:03] <5>EFW: ARP: rule=ARPChanges action=accept knownip=0.0.0.0 knownhw=001e:8ced:9f5d newhw=001d:6062:c4bb recvif=WAN hwsender=001d:6062:c4bb hwdest=ffff:ffff:ffff arp=request srcenet=001d:6062:c4bb srcip=0.0.0.0 destenet=0000:0000:0000 destip=10.5.131.55

[2009-07-16 22:10:37] <5>EFW: ARP: rule=ARPChanges action=accept knownip=10.5.131.130 knownhw=001a:80cd:cc8e newhw=0013:7701:e140 recvif=WAN hwsender=0013:7701:e140 hwdest=ffff:ffff:ffff arp=request srcenet=0013:7701:e140 srcip=10.5.131.130 destenet=0000:0000:0000 destip=10.5.131.130

Вернуться наверх

danilovav

Заголовок сообщения:

Добавлено: Пт июл 17, 2009 09:44

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Сообщение значит изменение MAC адреса у какого-то определенного IP. Ситуация более-менее штатная, но может быть и атакой - называется ARP спуфинг.

Для выяснения что именно происходит и насколько это страшно надо вам знать, что это за МАС адреса.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

Страница 1 из 1

[ Сообщений: 2 ]

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 40

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения