استفاده از ip های ولید به صورت غیر مجاز

[omid_mohagerani]

سلام

من 2 روز پیش داشتم شبکه را اسکن میکردم یهو چشمم به دوتا از آی پی ولیدها خورد که من شخصا جایی ست نکرده بودم اول گفتم لابد کسی جایی secondry ip ست کرده یا ... ولی همه چیزو تست کردم نه از وایرلسه نه دایل آپ نه شبکه داخلی شرکت . رفتم سراغ netflow دیدم بله داره حسابی حال میکنه یه ساعتایی حتی تا 300 کیلو هم استفاده کرده بود. ( معمولا هم از پورت 80 استفاده کرده بود) مطمئنم از شبکه خودم نیست چون کابله fastehternet را که به سوییچ داخلی وصل بود کلا قطع کردم و دیگه از کلاینت ها نتونستم اونو ping کنم یعنی به روتر وصله .
راستش نمیدونم چیرو باید تست کنم و چی کار کنم روترم که به یه سریال به tellabs modem وصله و از اونجا هم که به دیتا . مخابرات هم اینجا یه خورده ( البته بیشتر از یه خورده ) همکاری نمیکنه و هر چی بهشون میگیم میگن این اصلا امکان نداره و حتما مشکل از خودتونه چه جوری میتونم جلوشو بگیرم یا پیداش کنم؟

ممنونم.

[ghasempouri]

فکر نمی کنم این دسترسی در خارج از شبکه شما رخ داده باشه. بهرحال چرا IPهایی رو که برایشان کاربری خاصی لازم ندارید در روتر مسدود نمی کنی؟

[herus_deus]

به جایی وایرلس دادی
به احتمال بسیار زیاد از وایرلس هاست
یه نفر یه رادیو گذاشته تو مسیر و یه ای ********ی ولید ست کرده رو سیستمش و داره استفاده میکنه.
وایرلست هات سیکیور هستند یانه؟

[milad22]

نکنه اکسس پوینتت رو به سویچ وصل کردی امید آقا؟
در ضمن خیلی کم پیدا شدی. کلاس ها خوش میگذره؟

[omid_mohagerani]

نقل از ghasempouri

فکر نمی کنم این دسترسی در خارج از شبکه شما رخ داده باشه. بهرحال چرا IPهایی رو که برایشان کاربری خاصی لازم ندارید در روتر مسدود نمی کنی؟

ممنونم .
راستش الان که محدود کردم ولی خوب برام جالب بود

[omid_mohagerani]

نقل از herus_deus

به جایی وایرلس دادی
به احتمال بسیار زیاد از وایرلس هاست
یه نفر یه رادیو گذاشته تو مسیر و یه ای ********ی ولید ست کرده رو سیستمش و داره استفاده میکنه.
وایرلست هات سیکیور هستند یانه؟

نه . از وایزلس نیست چون من همه اکسس پوینت ها را از برق میکشم ولی بازم ping میده .

[omid_mohagerani]

نقل از milad22

نکنه اکسس پوینتت رو به سویچ وصل کردی امید آقا؟
در ضمن خیلی کم پیدا شدی. کلاس ها خوش میگذره؟

با اجازه آقا میلاد گل وبزرگترای انجمن بله
ولی آقا میلاد بخدا از این وایرلس بیچاره نیستا !!!!!!

راستی علم غیب پیدا کردی نکنه تو کلاس نفوذی گذاشتی . ماشالا خودتون هم خوب نیستین

[tsotodeh]

شبکه شما firewall داره؟
اگر آره شاید از طریق log ها بتونید بفهمید از کجا آمده و اون 300 کیلو چی بوده...

[omid_mohagerani]

نقل از omid_mohagerani

سلام

مطمئنم از شبکه خودم نیست چون کابله fastehternet را که به سوییچ داخلی وصل بود کلا قطع کردم و دیگه از کلاینت ها نتونستم اونو ping کنم یعنی به روتر وصله .

آقا دیگه کم کمک دارم زیادی مشکوک میشم .

fastethernet روتر به یه switch وصله که این سوییچ هم به شبکه داخلی و AP ها و ... حالا وقتی من این fastethernet رو از سوییچ قطع میکنم دیگه با روتر ( که با کنسول بهش وصلم) نمیتونم این ip های غیر مجاز را ping کنم ( تا اینجاش یعنی مشکل از داخل شبکه خودمه ) ولی دیگه از کلاینت های داخله شبکم هم نمیتونم اونا رو ping کنم .

یعنی اگر ارتباط fastethernet با سوییچ داخلیم برقرار باشه هم از روتر و هم از کلاینت های داخله شبکه میتونم این ip ها رو ping کنم و اگر نباشه از هیچکدومشون. به نظر میرسه یه نفر از خارج شبکه با استفاده از سرویس های داخل شبکه خرابکاری میکنه .
حالا ...؟

[nkm]

نه عزيز
اگه اشتباه نكنم از شبكه داخلي خودت هست
چون وقتي يك IP خارج از رنج را پينگ ميكني تا زماني كه به روتر (گيت*وي) نره نميتونه اون را حتي اگه داخل شبكه ات باشه پينگ كنه

ميتوني تك تك سويچ ها را از مدار خارج كني تا بفهمي از روي كدام سوئچ است
بعد ميتوني كم كم پورت مورد نظر را پيدا كني

[ناصریان]

چرا اون رو Trace نمیکنی ؟

[nkm]

نقل از ناصریان

چرا اون رو Trace نمیکنی ؟

عملي نيست
چون در يك شبكه هستند اين كار شدني نيست

ببينم چرا شما رنج Valid , Invalid را با VLAN در روتر از هم جدا نميكنيد؟؟؟

[fars]

از اون آی پی ها برای NAT کردن تو روتر استفاده نمی کنی؟

[jamejam]

سلام
با چه command هائی میشه ip هائی که قابل استفاده نیست را بست(Disable)کرد که قایل استفاده نباشد

[sarianpour]

آيا از كش سرور استفاده مي كنيد؟