Re: [Linux-guvenlik] Kablonet ARP olayı

---------

New Message Reply About this list Date view Thread view Subject view Author view Attachment view

From: Serbulent UNSAL (serbulentunsal@meds.ktu.edu.tr)
Date: Mon 27 Jun 2005 - 16:38:01 EEST


Öncelikle Merhaba,

Kablonetin network yapısını bilemiyorum tabi ama aynı domain içinde çok sayıda
bilgisyar yer alıyorsa durum normal. Bunun sizin makinanızda normal şartlarda
pek fazla bir sıkıntı oluşturmaması lazım. Ancak arp kaşeniz bu durumdan
dolayı şişiyorsa bu durumda sorun olabilir.

arp -v komutu ile arp kaşenizde kaç kayıt bulunduğunu görebilirsiniz. Eğer
makinanız çok sayıda makinaya sunucu hizmeti vermiyorsa (networke bağlantı
yaptığınız program sayısına bağlı olarak (browser ftp istemcisi vs.) ) bunun
4-5 gibi bir değer olması lazım.

Makinanızda bu durumdan dolayı oluşan bir sorun veya sıkıntı mı
gözlemlediniz ? Biraz daha detay verebilirseniz iyi olur.

İyi günler.

Pts 27 Haz 2005 15:15 tarihinde, Aykut ARDIÇ şunları yazmıştı:
> yok ya lisa felan tarzı bişi kullanmıyom makina rh 9 olaylar aşağıdaki gibi
> bu komutla ekran akıp gidiyo networkte 3 bilgisayar var onların fişini
> çekiyorum sıkıntı devam ediyo aynı komutun sonunda 2415 paket alındıgı
> yazıyo bu çok anormal gelmesin bu paketler nası olucak bu iş
>
> 2415 packet received by filter
> 2178 packet dropped by kernel
>
> > tcpdump -i eth1
>
> 15:08:49.042924 arp who-has cable63-168.avrupa.kablonet.com.tr tell
> 195.174.0.1
> 15:08:49.053017 arp who-has cable24-146.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.053786 arp who-has cable26-221.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.054306 arp who-has cable26-220.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.054980 arp who-has cable27-38.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.055488 arp who-has cable24-86.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.056466 arp who-has cable24-215.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.057233 arp who-has cable27-84.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.057971 arp who-has cable24-147.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.058719 arp who-has cable27-11.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.059241 arp who-has cable27-57.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.059940 arp who-has cable24-166.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
> 15:08:49.072678 arp who-has cable87-185.avrupa.kablonet.com.tr tell
> 195.174.0.1
>
>
>
> _______________________________________________
> Linux-guvenlik mailing list
> Linux-guvenlik@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik

_______________________________________________
Linux-guvenlik mailing list
Linux-guvenlik@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik


New Message Reply About this list Date view Thread view Subject view Author view Attachment view

---------

Bu arsiv hypermail 2.1.2 tarafindan uretilmistir.