|
 | 作者: nbird [nbird]
 论坛用户 |
登录 |
| 我单位的网络上周不正常，请高手指点： 5月23日（星期日）未发现不正常。 5月24日上午7点15分，IP为192.168.0.6的机器开机时有提示IP冲突信息。该机网线拔掉后，在其它机上PING该机的IP能通。用有关软件扫描得不到机器名。 接下去每天每次开机时均提示冲突。 疑有同事擅自更改IP，但查了将近1周却无结果。这个IP真的象鬼影。 5月28日下午，用扫描软件查得该IP对应的硬件厂商为CISCO，而我单位唯一的一个CISCO硬件是一台交换机（接光纤收发设备）。难道它也有可以设定IP？ 该设备断电1分钟，再上电，一切恢复正常。 哪位高手告诉我，这是不是遭入侵？这是什么类型的攻击？危害有多严重？ [此贴被 nbird(nbird) 在 06月01日08时19分 编辑过] |
| 地主 发表时间: 04-06-01 08:17 |
 | 回复: saner [saner] 论坛用户 |
登录 |
|
我怀疑是别人将IP绑定在交换机端口进行监听的。交换机是进行点对点交换的现在的监听软件就无法监到很有用的信息，如果能直接监听交换机的端口则所有信息都逃不掉。 |
| B1层 发表时间: 04-06-01 08:48 |
| 回复: nbird [nbird] 论坛用户 |
登录 |
|
很高深啊！从技术上说，是不是本单位和外部的人都可能来干这活？我能通过技术手段知道他的一点有关信息吗？ |
| B2层 发表时间: 04-06-01 11:02 |
 | 回复: tianya2003 [tianya2003]  论坛用户 |
登录 |
|
关注中......... |
| B3层 发表时间: 04-06-01 14:08 |
| 回复: w55555 [w55555]  论坛用户 |
登录 |
|
我很是关心呀！！ 我也急但我是菜鸟！不好意思帮不上忙呀！！  |
| B4层 发表时间: 04-06-01 19:54 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 高手看过来：鬼影般的IP，是不是遭遇入侵？