faq обучение настройка
Текущее время: Пн июл 21, 2025 17:25

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: DES-3526, DES-3200-28 - похоже на вирус
СообщениеДобавлено: Вс апр 18, 2010 12:58 
Не в сети

Зарегистрирован: Ср ноя 05, 2008 11:44
Сообщений: 37
Столкнулись с такой проблемой.
На коммутаторах включен IP-mac-binding, и периодически в блоки залетает записи с IP: 192.168.0.1 и абонентским мак-адресом.
соответственно когда мак в блоках, у абонента ничего не работает.
вот вырезка из сислога:
Код:
Apr 18 12:50:34 10.11.12.151 10.11.12.151
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-1E-58-C5-53-6E, port: 18)Apr 18 12:50:35 10.11.12.138 10.11.12.138
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-16-E6-84-39-1C, port: 5)Apr 18 12:50:35 10.11.12.138 10.11.12.138
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-22-B0-44-D8-4C, port: 1)Apr 18 12:50:34 10.11.12.166 10.11.12.166
WARN
: IP-MAC (IP: 192.168.50.1, MAC: 00-15-F2-BA-75-80, port: 25)Apr 18 12:50:34 10.11.12.171 10.11.12.171
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-1E-58-B7-E8-DE, Port: 22)Apr 18 12:50:34 10.11.12.180 10.11.12.180
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-22-B0-3F-46-5C, Port: 7)Apr 18 12:50:34 10.11.12.180 10.11.12.180
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-21-91-2E-1D-E2, Port: 10)Apr 18 12:50:39 10.11.12.85 10.11.12.85
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-21-91-2E-24-9E, port: 5)Apr 18 12:50:39 10.11.12.83 10.11.12.83
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-24-01-AD-CE-64, port: 5)Apr 18 12:50:40 10.11.12.144 10.11.12.144
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-22-15-74-77-A2, port: 2)Apr 18 12:50:40 10.11.12.138 10.11.12.138
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-24-01-BC-32-82, port: 15)Apr 18 12:50:39 10.11.12.84 10.11.12.84
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-24-01-BC-9E-34, port: 13)Apr 18 12:50:39 10.11.12.143 10.11.12.143
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-1E-58-B7-E6-AC, port: 17)Apr 18 12:50:40 10.11.12.133 10.11.12.133
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-1C-F0-3D-67-20, port: 12)Apr 18 12:50:39 10.11.12.171 10.11.12.171
WARN
: IP-MAC (IP: 192.168.0.1, MAC: 00-21-29-82-EC-FB, Port: 17)Apr 18 12:50:41 10.11.12.161 10.11.12.161
WARN
: IP-MAC (IP: 192.168.1.220, MAC: 00-1F-C6-E5-56-13, port: 24)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 19, 2010 09:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт мар 13, 2009 12:10
Сообщений: 989
Клиент поднимает у себя такие интерфейсы, которые не соответствуют привязке IMPB, коммутатор их блокирует.МАС адреса и номера портов разные.Если на клиентской стороне установлены маршрутизаторы, то необходимо обновить на них прошивки.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 19, 2010 09:49 
Не в сети

Зарегистрирован: Ср ноя 05, 2008 11:44
Сообщений: 37
лично сидел у клиента, вставлял в компьютер, роутер(WAN порт) - и такое происходило.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 19, 2010 10:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Модель маршрутизатора? Если фирмы D-Link, то какая версия FW установлена?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 19, 2010 10:08 
Не в сети

Зарегистрирован: Пн апр 19, 2010 10:03
Сообщений: 16
Откуда: Moscow
У меня есть свитч но правда не Длинковский на нем вирус, и когда я подключил в Корбине, то через неделю получил автоматическое закрытие порта. Оказалось что сыитч послал всем BroadCast пакеты. Вот так вот. Свитч 1gig/bits
i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34
i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34
i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34
i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34
i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34
i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34i34
i34i34i34i34i34i34i34i34i34i34i34i34i34
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо
инфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфоинфо


Последний раз редактировалось taropozan Пт сен 21, 2018 14:28, всего редактировалось 4 раз(а).

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 19, 2010 10:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
taropozan: Наиболее вероятно, что вирус все-таки был на одном из компьютеров, подключенных к коммутатору. В любом случае, оборудование сторонних вендоров на данном форуме не рассматривается.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB