Newsgroup: it.comp.os.linux.sys
Titolo: Server che esauriscono lo spazio DHCP...

Non ne esco.
In una sede ho due server (uno W2kTS, l'altro w2003) che fanno in
continuazione richieste DHCP, rifiutano l'indirizzo o ne fanno il
reject poco dopo, e quindi ricominciano.
Ho dato al server DHCP una classe C da gestire, e nel giro di qualche
ora me l'hanno esaurita.
Non gestisco io i server, ma mi dicono da li che è 'tutto a posto''.
I server sono ''dual interface'', ma anche qui mi asicurano che è
connessa solo una interfaccia di rete, quella con assegnato l'IP
statico, e l'altra è disattiva.
Notare che la richiesta avviene con lo stesso MAC address assegnato
alla interfaccia statica (insomma, l'interfaccia sembra veramente unica)
Per ora ho tamponato aggiungendo una stanza ''statica'' nel server dhcp
(linux) che assegna lo stesso IP assegnato staticamente, ma mi date una
vaga idea di che cosa possa essere?
Grazie.
-- 
  Per trovare qualcosa sui siti di Ms devi usare Google :-)
						(Simo Sorce, da samba-it)


fanculizza le loro richieste, nel senso di "fai in modo che non arrivino 
al tuo dhcp server".
(anche se comunque, pur essendo windows, ci deve essere sopra qualcosa 
di veramente *maialo*)
dai un'occhiata qua
http://layer3.wordpress.com/2009/10/17/lan-switch-security-%E2%80%93-detecting-dhcp-dos-attacks/

Mandi! Francesco Paolini
  In chel dì si favelave...
FP> 
http://layer3.wordpress.com/2009/10/17/lan-switch-security-%E2%80%93-detecting-dhcp-dos-attacks/
Grazie ma... boh, dubito che ci sia dietro qualcosa di ''malevolo'',
più probabilmente c'è qualche (s)configurazione, tra l'altro anche
plausibile visto che i tre server sono tutti TS, insomma non credo sia
un caso.
Ma quei server sono molto importanti, non sono sotto la mia
responsabilità, non ho licenza di uccidere e quindi... ;)))
-- 
  Please note that free software should be interpreted as free speach
  while most seem to interprete it as free lunch.
						(Hugo van der Kooij)

> continuazione richieste DHCP, rifiutano l'indirizzo o ne fanno il
DB> ??
Agli effetti paratici non lo rigettava. Ora, guardando i log, vedo che
fa richieste ''a coppie'' con lo stesso mac address:
 Mar 29 06:31:13 jacob dhcpd: Forward map from 
termassi.pc.pl.lnf.it
 to 10.1.2.190 FAILED: Has an A record but no DHCID, not mine.
 Mar 29 06:31:13 jacob dhcpd: DHCPREQUEST for 10.1.2.190 from 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:31:13 jacob dhcpd: DHCPACK on 10.1.2.190 to 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:31:13 jacob dhcpd: DHCPREQUEST for 10.1.2.216 from 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:31:13 jacob dhcpd: DHCPACK on 10.1.2.216 to 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:32:43 jacob dhcpd: Forward map from 
termassi.pc.pl.lnf.it
 to 10.1.2.91 FAILED: Has an A record but no DHCID, not mine.
 Mar 29 06:32:43 jacob dhcpd: DHCPREQUEST for 10.1.2.91 from 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:32:43 jacob dhcpd: DHCPACK on 10.1.2.91 to 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:33:43 jacob dhcpd: Forward map from 
termassi.pc.pl.lnf.it
 to 10.1.2.235 FAILED: Has an A record but no DHCID, not mine.
 Mar 29 06:33:43 jacob dhcpd: DHCPREQUEST for 10.1.2.235 from 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:33:43 jacob dhcpd: DHCPACK on 10.1.2.235 to 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:34:13 jacob dhcpd: Forward map from 
termassi.pc.pl.lnf.it
 to 10.1.2.232 FAILED: Has an A record but no DHCID, not mine.
 Mar 29 06:34:13 jacob dhcpd: DHCPREQUEST for 10.1.2.232 from 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:34:13 jacob dhcpd: DHCPACK on 10.1.2.232 to 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:35:43 jacob dhcpd: Forward map from 
termassi.pc.pl.lnf.it
 to 10.1.2.56 FAILED: Has an A record but no DHCID, not mine.
 Mar 29 06:35:43 jacob dhcpd: DHCPREQUEST for 10.1.2.56 from 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:35:43 jacob dhcpd: DHCPACK on 10.1.2.56 to 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:36:13 jacob dhcpd: DHCPREQUEST for 10.1.2.216 from 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:36:13 jacob dhcpd: DHCPACK on 10.1.2.216 to 00:15:c5:fb:89:75 (termassi) via eth0
 Mar 29 06:36:43 jacob dhcpd: Forward map from 
termassi.pc.pl.lnf.it
 to 10.1.2.190 FAILED: Has an A record but no DHCID, not mine.
 Mar 29 06:36:43 jacob dhcpd: DHCPREQUEST for 10.1.2.190 from 00:15:c5:fb:89:75 (termassi) via eth0
In 
10.1.1.0/24
 ho le assegnazioni statiche, dove questi server hanno
un indirizzo inserito ''a mano'', mentre in 
10.1.2.0/24
 ho
l'assegnazione dinamica con registrazione automatica in DNS.
Questa cosa la facevano, chi più chi meno, tutti e tre i terminal
server (uno 2k, gli altri 2003).
DB> Allora, se e' assegnato un IP statico non dovrebbero fare richieste
DB> DHCP, ignora le loro richieste e basta. Per altro, se da loro e'
DB> tutto okkydokey tu dici che da te e' tutto okkeydokkey too e basta no?
Sisi. Ho il brutto vizio di non risolvere un problema fino a che non
l'ho capito.
Ora il problema è effettivamente risolto, o meglio aggirato, ma resto
comunque curioso...
-- 
  C'era un tempo in cui l'Italia era sull'orlo di un precipizio.
  Ma grazie a Berlusconi abbiamo fatto un passo avanti.		(?)

 comunque curioso...
Windows 2003 dovrebbe poter consentire d'usare sia un ip statico, sia DHCP
sulla medesima interfaccia, con un paio di accrocchi sul registro. Avranno
mica cobinato una cosa simile? Il RR A sarà stato assegnato staticamente e 
non te lo fa cambiare senza forzarlo perchè non ha, ovviamente, un DHCID.
Fabio

> comunque curioso...
b> Windows 2003 dovrebbe poter consentire d'usare sia un ip statico, sia DHCP
b> sulla medesima interfaccia, con un paio di accrocchi sul registro. Avranno
b> mica cobinato una cosa simile?
Dubito fortemente...
-- 
  Quante persone e quanti cuori, quanti colori
  al posto di quel grigio quante novita`
  c'e` un'altro tipo di futuro che aspetta, Capata`z	(F. De Gregori)

> Dubito fortemente...
Ottimista...