Заранее извиняюсь за беспокойство.
Ситуация: довольно крупный провайдер(около 2000+ клиентов), настройки выдаются по dhcp. В сети как физические, так и юридические лица. Одна из подключенных к сети "контор" умудрилась криво настроить свой dhcp сервер, в результате он стал раздавать лизы всем подряд.(в сети адресация 172.16.0.0/16, а это чудо выдает 192.168.0.0/24) Провайдеру (по крайней мере администратору) об этом сервере извесно, требования тоже выдвинуты, вот только толи не хочет пров терять такого клиента, толи опять разгильдяйство, но сервер "конторы" все ещё криво настроен. Я же проживаю в соседнем от конторы доме, в результате ответ от их dhcp приходит быстрее. Как результат - 20-30 ipconfig /release; ipconfig /renew каждую перезагрузку. В *nix эта проблема решилась очень просто, reject 192.168.0.5;.
Вопрос: нет ли аналогичных комманд(отклонения лиз от определенного сервера) в Win 2k/XP
Да и проблема *вроде* решилась, администрация сети разобралась с обладателями сервера.
Тем не менее (самому, вполне вероятно, скоро инфа понадобится в аналогичной ситуации) - на какой платформе серверы:
а) у прова;
б) у "злого" клиента?..
У клиента - Linux
Спсб...
чтото не понимаю я вас... имхо это под виндами я паролей могу наснифать, но таких провов мало. И какие пароли вы через dhcp отловите? :) . Вон вам пример того, что он отдает:
[code:1]
getinaks@thunder$ cat /var/db/dhclient.leases
lease {
interface "xl0";
fixed-address 10.35.11.242;
option subnet-mask 255.255.0.0;
option dhcp-lease-time 4320000;
option dhcp-message-type 5;
option dhcp-server-identifier 10.35.0.1;
option domain-name-servers 10.35.0.5,10.35.0.3;
option domain-name "local";
renew 2 2006/7/25 23:44:08;
rebind 6 2006/8/19 00:41:34;
expire 5 2006/8/25 06:41:34;
}
[/code:1]
Где вы тут пароли увидели?
оффтоп
Про 255.255.0.0 я промолчу... Хотя сегментация решает. :mrgreen:
/оффтоп
Апгоейдил в дружественном офисе сервер, за одно переселял на домашнем компе одного из сотрудников ОС и данные со 160 на 250. Запустил копирование, вкрутил еще один диск в сервер, убедился что сервер его "переварил", и прикинув, сколько времени займет перекачка данных решили, что остальное доделаем завтра.
Завтра загружаю домашний комп с нового диска и говорю, что пока он тут в офисе, давай-ка скачаем обновления. Параллельно начинаем проверять как работает сервак в новой конфигурации. Вдруг начинаются чудеса. Появляется в сети "левый" DHCP, из-за этого часть машин, в т.ч. привезенная из дома ни сервера ни инета не видят... Ладно вбиваю на домашней тачке IP руками, и начинаю скачивать обновления. Теперь есть время разбраться с DHCP. Откуда ж он взялся-то???
Оказалось, что в свое время на этой машинке пришлось ставить VMWare, так как нужно было запустить программу для работы с телефоном, а она работала только под Win98. Так вот эта ВМВарь для связи с виртуальной 98 подняла DHCP и стала раздавать адреса не только через свои виртуальные сетевухи, но и через реальную... #-o
По порядку. Если DHCP клиента работает в сети прова - это значит что она работает на внешнем интерфейсе, что ИМХО грандиозный маразм, за что админу клиента нужно вырывать яйцы (сам админ, так шо знаю о чем говорю). Это раз. Если вы получаете левый DHCP в сети провайдера - это значит, что он не использует VLAN, то есть на вашем внешнем интерфейсе присутствует внешний траффик от массы клиентов данного прова, который и можно снифать - это во-вторых. Кстати за это нужно вырвать тот же орган, но уже админу прова. При чем тут DHCP к паролям - это уже ваши фантазии, так что я тут ни при чем. В моем посте ничего подобного нет. Что касается нмапа - если у них так все настроено - как вы думаете, может у них еще какие-нибудь сервисы доступны :) ? SAMBA, к примеру? Или у клиентов что проявится? Вы же можете просканить сетку нмапом по данным DHCP? Прикиньте, сколько там может быть интересных тачек - в том числе под виндой?
Вот вроде и все...