IP نامشخص در DHCP

[M_Ebrahimi]

با سلام

دوستان در DHCP Server یک ip از رنج ipهای LAN دیده می شود که اسم ندارد و ping می شود.
در مجموعه access point یا device wireless نداریم.
ping -a هم میگیرم فقط reply می دهد. از dhcp هم که این ip را پاک کنم دوباره ip دیگری می گیرد.
ممنون میشم دوستان راهنمائی کنند

---

موضوعات مشابه:

• راه اندازی dhcp server با تجهیزات سیسکو و تفاوت آن با dhcp مایکروسافت
• DHCP در سوئیچ لایه 3 و روتر در یک شبکه - اولویت با کدام DHCP است؟
• DHCP CISCO بهتره یا WINDOWS DHCP ؟
• آموزش DHCP Server ( سرور DHCP چیست؟)
• DHCP relay on ASA and DHCP snooping on Catalyst problem

---

[ohp]

use GETMAC or any software to find the MAC Address of your IP. then in each switch of your network type :
show MAC_ADDRESS_TABLE address [your mac] and if the port is not a broadcast port you then find the switch where the divice is propbly attached to. and you can manage it later on.

[zamoova]

سلام
در صورت امکان در مورد اسکوپ های DHCP هم توضیح بدین.
فقط یک سگمنت شبکه دارین؟



______________________
While !me.died
me.work () ;
l

[M-r-r]

با سلام

دوستان در DHCP Server یک ip از رنج ipهای LAN دیده می شود که اسم ندارد و ping می شود.
در مجموعه access point یا device wireless نداریم.
ping -a هم میگیرم فقط reply می دهد. از dhcp هم که این ip را پاک کنم دوباره ip دیگری می گیرد.
ممنون میشم دوستان راهنمائی کنند

در موقعیتی که شبکه در حال استفاده نیست، جزء به جزء قسمت های مختلف را غیر فعال کنید، تا زمانی که آدرس مشکوک، غیر قابل دسترس (request timed out) شود . دقت کردن به نتایج Ping خصوصا ttl ممکن است کمک کننده باشد .

[zamoova]

سلام
ttl مربوط به hop count هست و فکر نکتم اینجا کاربردی داشته باشه.
من به alternate ip address شک دارم.




__________________________
While !me.died
me.work() ;
l

[M-r-r]

بله، اما سری به این لینک بزنید :
سيستم عامل هدف را چگونه تشخيص دهيم ؟

این موضوع، ارتباط خیلی زیادی با امنیت نیز دارد

[mgholami]

use GETMAC or any software to find the MAC Address of your IP. then in each switch of your network type :
show MAC_ADDRESS_TABLE address [your mac] and if the port is not a broadcast port you then find the switch where the divice is propbly attached to. and you can manage it later on.

اگه سوئیچ این بنده خدا L2 یا L3 یا به طور کلی منیج نبود چی؟؟؟؟

[zamoova]

سلام
بحث OS Detection بحث مفصلی هست و مطمئن باشین میشه کاری کرد
اون TTL ها متفاوت از حالت پیشفرض نشون داده بشن.
نکتۀ اصلی اینکه TTL چه ربطی به بحث DHCP داشت؟




_______________________
While !me.died
me.work () ;
l

[M-r-r]

از شما که خودتون رو یه متخصص امنیت میدونید بعیده جناب کلاهی !

همیشه، این مهمه که بدونیم یک آدرس به چه ابزار یا سیستمی تخصیص یافته . ابزار های جدیدی که نصب میشن، سخت افزار هایی که ممکنه کارمندان یک اداره اضاف کنند، سیستم هایی که خارج از برنامه و هماهنگی به شبکه وارد میشوند و ... آمار گیری از همه اینها، برای یک مدیر شبکه، مطمئنا مورد نیاز خواهد بود .
این روشن شدن، با استفاده از TTL قابل انجام خواهد بود . در خصوص متفاوت از حالت پیشفرض نشون داده شدن هم؛ برای بسیاری از ابزار های سخت افزاری، راهی برای تغییر اونها وجود نداره و در مورد ابزار ها و سیستم های نرم افزاری هم، کمتر کسی هست که دانش اینکار رو داشته باشه، یا اینکار رو انجام بده !
اگر لینکی که دادم خدمتتون رو مطالعه میکردین، متوجه میشدین که در همون لینک هم، صحبت از نحوه تغییر TTL شده بود .

[zamoova]

سلام

از شما که خودتون رو یه متخصص امنیت میدونید بعیده جناب کلاهی !

دوست و استاد عزیز ، لطف کنین از اظهار نظر شخصی خودداری کنین، و در بحث شرکت کنین.

استفاده از TTL برای جاهایی کاربرn داره که شما به هدف دسترسی ندارین.
مثلا برای تشخیص نوع سرور سایت ، یا یک کلاینت که یه پورت مشکوک بازه ، بازم تاکید میکنم ، جایی که دسترسی نداریم و مجبوریم به نتایج اسکن ها، finger ، ttl و ... اعتماد کنیم.

همیشه، این مهمه که بدونیم یک آدرس به چه ابزار یا سیستمی تخصیص یافته . ابزار های جدیدی که نصب میشن، سخت افزار هایی که ممکنه کارمندان یک اداره اضاف کنند، سیستم هایی که خارج از برنامه و هماهنگی به شبکه وارد میشوند و ... آمار گیری از همه اینها، برای یک مدیر شبکه، مطمئنا مورد نیاز خواهد بود .

وقتی ادمین شبکه هستین، شبکه ای که به همه جا دسترسی دارین ، بازم میرین سراغ ttl؟ منطقیه؟
این منطقیه که ادمین شبکه باشین ، سخت افزاری نصب بشه که شما نمی دونین چیه یا یادتون رفته ، بعد
برین TTL رو انالیز کنین که اون چیزی که ای پی میگیره چیه؟
مشکل گرفتن رنج نا شناس ای پی بود ، خوب کانفیگ سخت افزار ها و کلاینت ها چک میشه ، نه اینکه
با TTL انالیز کنی ؟
مثلا اگه فهمیدیم صاحب ای پی ویندوزی ، به چه دردی میخوره؟ اخر کار باید بریم از رو کلاینت
تنظیماتو چک کنیم. TTL برای زمانی کاربرد داره که فقط می خواییم بدونیم سیستم عامل هدف چیه
تا اکسپلویت رو ران کنیم. همین.

برای بسیاری از ابزار های سخت افزاری، راهی برای تغییر اونها وجود نداره و در مورد ابزار ها و سیستم های نرم افزاری هم، کمتر کسی هست که دانش اینکار رو داشته باشه، یا اینکار رو انجام بده

مطمئن باشین راه وجود داره ، و اگه کمتر کسی بلده به معنی این نیست که کسی بلد نیست.



_________________________
While !me.died
me.work() ;
l

[M-r-r]

ممنون که روشنم کردین .

[hadi_PN]

ممكنه مال سويچ باشه ؟چون من خودم بعد از بررسي متوجه شدم ماله سويچه حتي تو بروزر زدم ديدم وارد كنترل پنل سويچ شدم

[M_Ebrahimi]

با سلام

دوستان ببخشید بعد از یه مدت طولانی جواب میدم

راستش همان طور که گفتم 2 تا آی پی نامشخص در DHCP Server دارم که یکی از این آی پی ها ping میشود و وقتی در IE آی پی را وارد میکنم User Name & Password میپرسد !!

در ضمن اون یکی آی پی ping نمی شود و اگر از DHCP Server پاک شود فردا یه آی پی دیگر میگیرد

ممنون میشم دوستان راهنمائی کنند.

[yogishiip]

اگه نمیشه به آی پی پینگ کرد شاید بشه به کارت شبکه پینگ کرد:
اون آی پی رو روی یه سیستم دیگه ست کن کانفلیکت میکنه برو توی لوگ سرور رو نگاه کن مک آدرس کارت شبکش رو در بیار بهش پینگ بزن بعد دونه دونه کابل شبکه ها رو از سوییچ دربیار تا بفهمی کدوم سیستمه
بعد نود اون سیستم رو با یه سیستم دیگه جابجا کن ببین اون سیستم دیگه هم همون آی پی رو میگیره؟
اگه نه:عیب از سیستمته
اگه آره:تنظیمات dhcp رو از اول انجام بده

[M_Ebrahimi]

زمانی که فقط سرور ها روشن هستند هم چک کردم . دوباره ping میشه ولی اون یکی ip پینگ نمیشه