В локалке завелся «редиска» — шлет UDP пакеты в CommView при этом меняет MAC и IP адрес (но, похоже, только при создании пакета) — контрольные суммы некорректные, использует адрес 255.255.255.255, дико забивает сеть. Но часто использует порты типа 839, которые в сети не используются. Как его отловить (узнать IP-адрес или MAC) —

Question

Вопросы по теме Интернет и Сети

В локалке завелся «редиска» — шлет UDP пакеты в CommView при этом меняет MAC и IP адрес (но, похоже, только при создании пакета) — контрольные суммы некорректные, использует адрес 255.255.255.255, дико забивает сеть. Но часто использует порты типа 839, которые в сети не используются. Как его отловить (узнать IP-адрес или MAC) —

(Пока оценок нет)

Загрузка...

Alexey · Answer 1

Посмотреть логи маршрутизаторов, обычно это так делается, а иначе ты никак не узнаешь... Или отключать на некоторое время определенные направления, таким образом, последовательно сужая кольцо.

kinolog · Answer 2

Если IP и MAC адреса отправителя - вымышленные, то ничего сделать нельзя. Ты же не можешь в ehternet сегменте сети запретить широковещание.