Newsgroup: it.comp.reti.ip-admin
Titolo: 2 PC con lo stesso IP?!?!

Ciao ragazzi,
ho un problema!
Nella mia palazzina ho scoperto che esistono 2 PC con lo stesso IP (grazie
ad arpwatch), ma ora non so come capire QUALI PC sono!!!
Come posso procedere?
Grazie


dipende dal sistema operativo...

 dipende dal sistema operativo...
Winzozz'... sui client .. ma io posso usare per "ricercare" i PC anche
macchine Linux...

 wrote in message
news:afou8i$g22he$1...@ID-138600.news.dfncis.de...

Mac address?
--
 ==> Atlantis <==
 Icq # 18752702
http://thenomad.homeip.net
"Il discorso doveva finire qui. Kjow, invece, sprezzante del pericolo,
indiscusso campione dello sci su merda, si arma di sciolina e va.." by cyb

 Mac address?
Ho entrambi i MAC address, ma dovrei passarmi un tot. di PC prima di
scoprire quello giusto, o sbalgio?
Non c'è qualche software di rete che me li trova?

 Non c'č qualche software di rete che me li trova?
Beh, se nella tua rete i pc sono configurati attraverso dhcp, puoi mettere
blocco ad uno o ad entrambi i mac address, e poi aspetti che gli utenti ti
chiamino perche' il loro pc non vai in rete.


 wrote in message
news:afp3qo$g13hg$1...@ID-138600.news.dfncis.de...

se i client sono win9x, se rileavno un ip duplicato, danno un bel
messaggino d'errore...
basta aspettare che gli utenti si lamentino per un msg strano
all'avvio...
:-)
non è molto professionale, ma dovrebbe funzicare...

 telefonico, con un sms...
Ahhh...
Ma io ho la versione nuova!
Fa pure la foto satellitare dell' utente!
^__^



si, ma se gli utonti sono dei beoti e non si lamentano come nel mio caso!!!
Aaartfgghhhh
:-)

 chiamino perche' il loro pc non vai in rete.
Purtroppo non ho DHCP ma assegnazione statica degli IP!

 telefonico, con un sms...
Ueh, ma te non stavi sempre su "it.comp.os.linux.sys"??? Che ci fai qui???
Grazie per il generoso aiutino...

 :-)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Cordialmente...
... pista di lancio...

 Incredibile, un thread davvero incredibile.
Senti fenomeno delle reti, dalla risposta che hai dato mi par di capire
che questo lavoro l'hai iniziato da poco( subito dopo aver smesso di fare
l'idraulico probabilmente!). Potrei tentare di spiegarti ma penso che sia
tempo sprecato.
Se hai qualcuno che ti può tradurre la cosa ti informo su una soluzione :
Si chiama Trigger (trappola per non complicarti la vita) con Match
sull'indirizzo IP (da cui si possono estrarre gli indirizzi Mac e, guarda
guarda magari anche le password utente utilizzate dai due.
Te lo dico in milanese: Cun mi te sbaglià bus!Balabiott!  


 *PLONK*
MESSO IN DIFFICOLTA' E NON AVENDO PIU' UN CAZZO DIRE, L'IGNORANTE E
MALEDUCATO MICHELE NICOSIA, SI MANIFESTA IN TUTTA LA SUA SAGGEZZA.
*RIPLONK* 
CAMBIA MESTIERE!!!!!! CONTINUANDO FARESTI SOLO DANNI. 



Ragazzi...
allora... io dovrei risolvere il problema.. non ho più voglia di stare a
scazzottare con MN... che palle!!!
Mi parlavi di "trigger"??? in che senso? IO uso arpwatch che mi rileva
appunto variazioni sulle coppie MAC-IP... che posso fare?
Ma io mi domando: ma quanto cazzo sono scemi i miei utonti??? Non si
lamentano di un messaggio "strano" come quello, però si lamentano quando il
floppy non si legge!!! iffffffff
Ciao e grazie

 Ciao e grazie
Torno a dirti che occorre un Analizzatore di protocolli (ArpWatch non mi
sembra si identifichi in questa categoria).
Una domanda: di quanti client stiamo parlando?


Come posso procedere?
Installa questo:
md@wonderland:pts/0:~$apt-cache search arpwatch
arpwatch - Ethernet/FDDI station activity monitor.
md@wonderland:pts/0:~$
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 (grazie ad arpwatch), ma ora non so come capire QUALI PC sono!!!
Oddio... ma quanti pc hai? Centinaia? Comunque...
1) nbtstat: ne becchi uno subito, e se riprovi a diverse ore del
   giorno (specie la mattina presto) per piu' giorni, con un po'
   di fortuna trovi anche il secondo (dipende da chi si accende
   prima). Se non becchi il secondo... chissene, tanto basta che
   cambi l'ip address anche solo al primo (vale solo con netbios
   su tcp/ip e con dei nomi lanmanager decenti).
2) se nessuno si lamenta e' perche quelle macchine hanno un altro
   protocollo OSI > 2 installato con cui accedere alle risorse di
   rete: sniffa in rete il traffico che viene generato dai due mac
   address e guarda quale usa un proto non tcp/ip e poi vedi se
   riesci a ricavare qualche info per risalire alle macchine in
   base al contenuto del payload del traffico.
3) guardi a quale vendor sono stati registrati i mac address: se
   hai fortuna potresti ricavare info significative per restringere
   il campo delle ricerche.
4) invii via e-mail/winpopup/icq/messenger/ecc a tutti gli utenti
   un messaggio in cui inviti a chiamarti qualora qualcuno vedesse
   un messaggio di errore che lo avverte che "l'ip e' gia' in uso
   da parte di un altro utente".
5) altro, a piacere: il giochetto di trovare gli innumerevoli modi
   possibili si fa lungo. Gli altri li puoi trovare da te :) (che
   conosci anche eventuali particolarita' della tua rete/utenza).
Fabio

 nessuno,
sporcaccione!!
chissa che calli, a furia di dare mani agli altri!!
'ao
Guercio

 ha scritto nel messaggio
news:afpunn$g87q2$1...@ID-139269.news.dfncis.de...

simpatico il giochetto.....
vabbe' cmq come ho detto nel post che e' finito su it.fan.culo:
scusa se non rientra nei tuoi canoni di umorismo, mister cabaret......
'ao
Guercio

 *plonk*
*plink*
Guercio

 Una domanda: di quanti client stiamo parlando?
scusa la domanda, ma non mi è chiara la cosa:
in che modo un analizzatore di protocolli t aiuta a trovare la locazione
fisica di un pc conoscendo sia l'ip (doppio, in questo caso) e l'arp?

Paolo opg wrote:


Sulla base di una analisi fatta a livello superiore (Applicazione per
intenderci) dove ho la possibilità di "intercettare" i messaggi
provenienti dai due utenti che li identificano in modo distinto (passw. di
rete, username internet, ecc.).Questo ti permette di scoprire l'identità
che poi deve trovare riscontro sulla "posizione fisica" nel conoscere i
propri Client.
Potendo poi porre trigger a livello di Mac anche se dovessero utilizzare 
altri Applicativi non-IP otterrei gli stessi risultati.
Saluti


 Una domanda: di quanti client stiamo parlando?
OK, me ne sai indicare qlcn??? Io ho circa 200 client...

 B) se la scrivania è in ordien oppure no.
     ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
ROTFL! *Lo voglio*!!! :) :) :)
-- 
GHERdO, happy GNU/linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

OxygeN wrote:


Noi utilizziamo Sniffer (non SniffPRO), WinPharaoh e le sonde GNNettest.
Ma se non avete intenzione di acquisto potete usufruire di servizi di
analisi. 
Scrivimi in PVT  


 ha scritto nel messaggio
news:afpat7$g5j4b$1...@ID-138600.news.dfncis.de...

i pc sono connessi ad hub o switch? nel primo caso, c'hai poco da fare, nel
secondo, basta sapere i mac address, spulciare il database degli switch, e
vedere su quale porta arrivano o mac dalla porta alla presa di lan, mi pare
banale no?

 banale no?
Si, però purtroppo sono momenti "saltuari" in cui ho entrambi i PC con lo
stesso IP... dovrei attivarmi in quel momento...
ci proverò, visto che cmq ho l'interfaccia web di tutti i miei switch (non
abbiamo alcun HUB!)...
Ciao e grazie!