|
Опознать компьютер в локальной сети
|
| Автор |
Сообщение |
agita Пол-пирога


Зарегистрирован: 05.03.2009 Сообщения: 95
247 
|
Добавлено: Чт, 19 Мар, 2009 06:09 Заголовок сообщения: Опознать компьютер в локальной сети |
|
|
Есть такая проблема: Появился у нас в локалке комп с кучкой открытых портов, на котором еще и всякие ftp, http, smtp и даже vnc серваки крутятся. Что это за призрак такой - понять не могу. Айпишник у него 192.168.1.11 (айпи до 20 я резервировал и не давал машинкам пользователей таких адресов). Пинг на него проходит, но nslookup не работает (non-existent domain).
Вопрос: какими еще способами можно узнать хотя-бы имя этого компа?
Физически проверять все машинки остается как крайняя мера, их больше сотни в двух зданиях >_< _________________
 |
|
| Вернуться к началу |
|
 |
Артур 11 1110 1000


Зарегистрирован: 22.01.2008 Сообщения: 1159 Откуда: Lietuva 7191 
|
Добавлено: Чт, 19 Мар, 2009 09:06 Заголовок сообщения: |
|
|
А какая у него ОС (посмотрите на порты если открыты ssh или telnet ил в браузери его ип и /чего-угодно(404) вызавите и там в низу будет написана какая ос) _________________ Скрипты [PHP/JS] на заказ, в ЛС, недорого.
SAPE |
|
| Вернуться к началу |
|
 |
Alek$ 11 1110 1000


Зарегистрирован: 24.11.2007 Сообщения: 1136 Откуда: Новосибирск 26695 
|
Добавлено: Чт, 19 Мар, 2009 09:44 Заголовок сообщения: |
|
|
agita
скорее всего это какой-нибудь линуксоид-любитель, который даже лишние сервисы убирать еще не научился vnc для винды не характерен, так что скорее всего это линух. _________________ Самая страшная ошибка - это ошибка без видимых причин и конкретных последствий.
phpBB3 [db_update.php generator]
phpBB3 [Russian]
Антисоциальный блог |
|
| Вернуться к началу |
|
 |
agita Пол-пирога


Зарегистрирован: 05.03.2009 Сообщения: 95
247 
|
Добавлено: Чт, 19 Мар, 2009 10:05 Заголовок сообщения: |
|
|
Артур,
Alek$
Там походу винда. При заходе браузером выдает стандартный "Under Construction" от IIS... _________________
 |
|
| Вернуться к началу |
|
 |
Alek$ 11 1110 1000


Зарегистрирован: 24.11.2007 Сообщения: 1136 Откуда: Новосибирск 26695 
|
|
| Вернуться к началу |
|
 |
Артур 11 1110 1000


Зарегистрирован: 22.01.2008 Сообщения: 1159 Откуда: Lietuva 7191 
|
Добавлено: Чт, 19 Мар, 2009 11:03 Заголовок сообщения: |
|
|
agita
Если вы СисАдмин просто обрубите ему интернет и он сам к вам придёт _________________ Скрипты [PHP/JS] на заказ, в ЛС, недорого.
SAPE |
|
| Вернуться к началу |
|
 |
agita Пол-пирога


Зарегистрирован: 05.03.2009 Сообщения: 95
247 
|
Добавлено: Чт, 19 Мар, 2009 12:07 Заголовок сообщения: |
|
|
Интернет изначально был обрублен... У меня обрублено вообще всё, кроме того, что я явно не разрешил и вреда от него никакого не было. Мне просто интересно было, что это за фрукт такой в моей сетке появился =)
В общем, это оказался станок по обработке метлла. То есть в станок встроен копмутер с софтиной, которой этот станок управляется. И чтобы инженерам не таскать чертежи, на сервере была расшарена папочка, в которую инженеры эти чертежи скидывали, а софтина оттуда забирала.
Так вот на днях приходили из сервиса делать техосмотр станка и переустановили там винду. Уж не знаю, как они ставили, что у них получился комп открытый всем ветрам... Обнаружилось всё, когда ко мне прибежал оператор этой адской машинки с криками "ничего не работает". Папочка-то с ограниченным доступом по пассворду и новые чертежи в софтину, естественно, не валились.
В общем, всё. Разобрались, винду настроил. Всё в порядке. Всем спасибо ^_^ _________________
 |
|
| Вернуться к началу |
|
 |
SergejFedosov 11 1110 1000


Зарегистрирован: 18.08.2006 Сообщения: 1127
8864 
|
Добавлено: Чт, 19 Мар, 2009 19:10 Заголовок сообщения: |
|
|
***В общем, это оказался станок по обработке метлла.***
Здорово! С Вашего позволения я дам выдержки из темы на других форумах. В разделе "Юмор". _________________ Кредитная карта для веб-мастера |
|
| Вернуться к началу |
|
 |
eomysupport Администратор

Зарегистрирован: 25.12.2005 Сообщения: 5086
66502 
|
Добавлено: Чт, 19 Мар, 2009 21:46 Заголовок сообщения: |
|
|
Вы никогда осциллографов, рассылающих спам и DDoS-ящих не видели?
На предыдущей работе у нас был осциллограф, похожий на вот этот. Внутри у него была ОС Windows NT 4.0. Сотрудник выдал ему внешний IP дабы из дому на нём работать; аппарат тут же нахватал троянов из инета... и на полдня положил всю локалку в компании. Остальные полдня никто работать не мог — все бились в истерике... _________________ Дмитрий
● Техническая поддержка бесплатного хостинга осуществляется только через форум поддержки
● Часто задаваемые вопросы по хостингу
● Условия предоставления услуг бесплатного хостинга |
|
| Вернуться к началу |
|
 |
SergejFedosov 11 1110 1000


Зарегистрирован: 18.08.2006 Сообщения: 1127
8864 
|
Добавлено: Чт, 19 Мар, 2009 22:06 Заголовок сообщения: |
|
|
Вот теперь, если в моей домашней Wi-fi сети заведется призрак, я сразу догадаюсь, что этохолодильник. _________________ Кредитная карта для веб-мастера |
|
| Вернуться к началу |
|
 |
Веденин Красные глаза


Зарегистрирован: 17.05.2007 Сообщения: 2066 Откуда: Самара 11733 
|
Добавлено: Пт, 20 Мар, 2009 06:20 Заголовок сообщения: |
|
|
| eomysupport писал(а): | Вы никогда осциллографов, рассылающих спам и DDoS-ящих не видели?
|
Не дай бог кто-то придумает вирусы порожающие только прошивку модемов, их же убьешься искать.
ip адреса совпадают с компом, а компы то чистые  _________________ Написание конвекторов, парсеров, интеграции нескольких сайтов (в личку)
Тематические поисковые системы Рунета: Танцевальная, программиста, поиск книг |
|
| Вернуться к началу |
|
 |
Артур 11 1110 1000


Зарегистрирован: 22.01.2008 Сообщения: 1159 Откуда: Lietuva 7191 
|
Добавлено: Пт, 20 Мар, 2009 13:10 Заголовок сообщения: |
|
|
У нас в некоторых магазинах стоят аппараты для пробивки цен (Со штрих кодом (Эти маленькие аппараты) с WinXP вот бы на такой поставить прогу которая будет подавать команды ботнету.
Покупатель поднёс товар - начался ДДОС есчё раз поднёс -кончился.
Шучу. _________________ Скрипты [PHP/JS] на заказ, в ЛС, недорого.
SAPE |
|
| Вернуться к началу |
|
 |
agita Пол-пирога


Зарегистрирован: 05.03.2009 Сообщения: 95
247 
|
Добавлено: Пн, 23 Мар, 2009 09:35 Заголовок сообщения: |
|
|
Хе-хе, а eomysupport на баше ^_^
| Цитата: | 402899 [ + 1476 − ] [ |||:] утверждена 2009-03-22 в 10:13
xxx:
Вы никогда осциллографов, рассылающих спам и DDoS-ящих не видели?
На предыдущей работе у нас был осциллограф. Внутри у него была ОС Windows NT 4.0. Сотрудник выдал ему внешний IP дабы из дому на нём работать; аппарат тут же нахватал троянов из инета и на полдня положил всю локалку в компании... |
_________________
 |
|
| Вернуться к началу |
|
 |
lazutov while (1==1);


Зарегистрирован: 30.04.2007 Сообщения: 3840
111220 
|
Добавлено: Пн, 23 Мар, 2009 18:56 Заголовок сообщения: |
|
|
эту цитату в бездне плюсовал не один раз.
Только она была немного другая, более на оригинал похожая. _________________ сервис DNS | разные http, DNS и прочие утилиты |
|
| Вернуться к началу |
|
 |
|