форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Достала вирусня на DHCP"

Сообщение от Rom1 (ok) on 24-Апр-08, 18:41

Под вечер начинается сыпаться в логи dhcp строчки: dhcpd: DHCPINFORM from 4.0.0.0 via eth0: unknown subnet 10.XXX.YYY.1 Сил нет уже, хочу посмотреть с помощью iptables LOG, что туда сыплет. Но у меня абоненты сибят за маршрутизирующим коммутатором, на котором настроен BOOTP-Relay. Естейственно вижу MAC-адрес маршрутизатора и его-же IP. А кто конкретно послал пакет не известно. Как настроить логи dhcpd, чтоб получить подробную информацию?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Достала вирусня на DHCP"

Сообщение от Аноним (??) on 25-Апр-08, 22:13

log-facility управляет логами. Но это вам вряд ли поможет. Попробуйте tcpdump и ssldump. Последний, несмотря на название, может использоваться в качестве сниффера.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]