mathiasm87
#0
hej jeg ville høre om der er nogle der kan hjælpe mig lidt med hvad det er for noget det her ip spoof.. noget mit anti virus program popper op med engang imellem...
et lille link så i kan se hvad jeg snakker om..
LINK:
http://peecee.dk/upload/view/1...
Venlig hilsen
Mathiasm87
et lille link så i kan se hvad jeg snakker om..
LINK:
http://peecee.dk/upload/view/1...
Venlig hilsen
Mathiasm87
#1
Det kommer fra din egen router står der... det kan selvfølgelig godt betyde det kommer fra internettet, da det jo går igennem denne. Norton og BullGuard har dog en tendens til at råbe vagt i gevær over ingenting. Har du nogen problemer med din PC, udover at din AV brokker sig?
#2
#1 hmm næh.. ikke rigtig.. var bare om der var et hot fix eller noget andet der kunne fjerne det?
#3
Normaltvis så er 192.168.1.1 jo din gateway/router... Og det jeg forstår ved betegnelsen spoof, det er at nogen har stjålet eller efterlignet adressen. Det kan være noget simpelt som at to enheder på dit netværk har fået den samme ip adresse. Og muligvis enheden med den mac adresse der er angivet? (Det kan i princippet også være den "gode" adresse)
Kunne det tænkes at du har fået en ny router sat op? Og din bullgard trigger på at mac adressen er anderledes end den plejer at være for den pågældene ip...
Men det er jo en lidt tam rapport den kommer med, så det kan jo være svært at sige noget ud fra?
Kunne det tænkes at du har fået en ny router sat op? Og din bullgard trigger på at mac adressen er anderledes end den plejer at være for den pågældene ip...
Men det er jo en lidt tam rapport den kommer med, så det kan jo være svært at sige noget ud fra?
#4
#5
#4 siger mange tak for linket.. lyder vist ikke til det er noget farligt det der ip spoof.. så nu er det slået fra..
#6
IP spoof... Jeg ved man kan lave noget "sjov" med ettercap under linux, så kan man virkelig lave rod på et netværk... Vil du være upopulær til næste LAN? Så er ettercap et godt bud. Jeg har ikke fået ettercap til at virke under win32, så ved ikke hvor godt til virker der. Jeg har dog lavet nogle pranks på beboer i en delelejlighed 🙂
/Skipper
/Skipper
#7
#6 hehe du skulle ikke bo i odense tilfældigvis vel? 😛
#8
#6
Det er nok ikke helt det samme... Det du snakker om er sandsynligvis en ARP forurening, hvor man snyder netværksswitchen til at sende datapakker til dig, istedetfor den rigtige modtager. Det bruges ofte til packet sniffing osv.
Det går i alt sin simpelthed ud på at skifte switchens cache af mac adresser ud med en man selv har manipuleret... Det vil være aktuelt på alle layer2 switchede netværk, hvor datapakkerne er adresseret med mac adresser.
Men hvis du gør sådan noget, så skal du nok regne med at reducere båndbredden ret betydeligt, da din pc lige pludselig skal fungere som gateway for alle datapakker... 😕
EDIT:
Det er dog ikke alle netværk du kan gøre det på, og mange bolignet osv. de benytter jo et fysisk vlan til hver stik, så din traffik kommer aldrig ind til naboen osv. 😉
Det er nok ikke helt det samme... Det du snakker om er sandsynligvis en ARP forurening, hvor man snyder netværksswitchen til at sende datapakker til dig, istedetfor den rigtige modtager. Det bruges ofte til packet sniffing osv.
Det går i alt sin simpelthed ud på at skifte switchens cache af mac adresser ud med en man selv har manipuleret... Det vil være aktuelt på alle layer2 switchede netværk, hvor datapakkerne er adresseret med mac adresser.
Men hvis du gør sådan noget, så skal du nok regne med at reducere båndbredden ret betydeligt, da din pc lige pludselig skal fungere som gateway for alle datapakker... 😕
EDIT:
Det er dog ikke alle netværk du kan gøre det på, og mange bolignet osv. de benytter jo et fysisk vlan til hver stik, så din traffik kommer aldrig ind til naboen osv. 😉
#9
Jeg siger tak for hjælpen alle sammen 🙂
#10
#9
det gør min også men kun når jeg download'er med torrent eller nogen sider med hager
det gør min også men kun når jeg download'er med torrent eller nogen sider med hager