Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Ср Май 12 2004 14:26 Заголовок сообщения: Для интереса, а не для вторжения. |
|
|
Предполагаю что у машины две сетевые карты. Знаю ip-адреса. Как можно узнать точно что эти два ip (сетевые карты) принадлежат одной и той же машине?
P.S. Для интереса,а не для вторжения. _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
watcher Гость
|
Добавлено: Ср Май 12 2004 14:36 Заголовок сообщения: |
|
|
вывести ipconfig /all на той машине |
|
Вернуться к началу |
|
|
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Ср Май 12 2004 15:13 Заголовок сообщения: |
|
|
Нужно узнать удаленно. _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
watcher Гость
|
Добавлено: Ср Май 12 2004 15:19 Заголовок сообщения: |
|
|
по dial'u or LAN? |
|
Вернуться к началу |
|
|
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Ср Май 12 2004 15:45 Заголовок сообщения: |
|
|
А что, принципиально?
Могу попробовать и так и так. Можешь помочь? _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Ср Май 12 2004 21:45 Заголовок сообщения: |
|
|
Не узнаешь. Нужно довольно глубокое вторжение в систему. Это бывает весьма затруднительно. |
|
Вернуться к началу |
|
|
bary
Зарегистрирован: 22.05.2002 Сообщения: 453 Откуда: Moscow
|
Добавлено: Чт Май 13 2004 18:27 Заголовок сообщения: ИП |
|
|
А разве нельзя запустить tracert 1-й-IP
а затем tracert 2-й-IP
покажет имя компа в сетке. Если имена совпадают то одно из токазательств что два ИП принадлежат одной тачке |
|
Вернуться к началу |
|
|
Leha
Зарегистрирован: 06.05.2004 Сообщения: 31 Откуда: Пермь, Россия
|
Добавлено: Чт Май 13 2004 18:32 Заголовок сообщения: Один DNS двум IP |
|
|
Разве возможно присвоить одно имя в DNS для разных IP-адресов? Это как так можно сделать? Что-то я никогда о таком не слышал/не читал/не видел... По-моему, это просто не возможно. |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Чт Май 13 2004 18:32 Заголовок сообщения: |
|
|
Это ты наверно кроме Windows-а ничего не видел.
А если этих IP нет в DNS, тогда чего?
|
|
Вернуться к началу |
|
|
Leha
Зарегистрирован: 06.05.2004 Сообщения: 31 Откуда: Пермь, Россия
|
Добавлено: Чт Май 13 2004 18:39 Заголовок сообщения: |
|
|
Ага, почти так
Ну, думаю, что DHCP поднимать ... |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Чт Май 13 2004 18:48 Заголовок сообщения: |
|
|
Одно имя на несколько IP посадить можно. Не в этом суть, однако.
Суть в том, чтобы определить физическую принадлежность двух IP к одному роутеру (в данном вопросе - к компу). При этом предполагается, что мы ничего не знаем о топологии сети, этих IP нет в DNS, не в WINS.
Мой ответ: Базовыми средствами протокола TCP/IP это сделать нельзя.
DHCP слегка для другого нужен. |
|
Вернуться к началу |
|
|
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Чт Май 13 2004 19:18 Заголовок сообщения: |
|
|
Похоже на то что and3008 правду говорит.
traceroute для обоих ip один и тот же путь показывает.
Понять невозможно в какую подсеть уходят пакеты с последнего маршрутизатора. Как админ роутера "зарулит", так и будет. _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
watcher Гость
|
Добавлено: Пт Май 14 2004 08:41 Заголовок сообщения: |
|
|
nbtstat -a <1 ip>
nbtstat -a <2 ip>
нам к сожалению тоже ничего не дадут ;( |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Май 14 2004 08:45 Заголовок сообщения: |
|
|
Именно!
Потому как протокол работает с сетевым адаптером.
Задачи примерно такая: Если гражданин А и гражданин Б. Необходимо ТОЧНО узнать ездят ли они вместе на работу по утрам.
Имеем только паспортные данные этих граждан.
В общем случае задача невыполнимая. |
|
Вернуться к началу |
|
|
Valera
Зарегистрирован: 26.12.2003 Сообщения: 133
|
Добавлено: Пт Май 14 2004 09:06 Заголовок сообщения: Добавлю (+) |
|
|
а если оба ip сидят на одной карточке?
Точно известно, что 2 карты? |
|
Вернуться к началу |
|
|
watcher Гость
|
Добавлено: Пт Май 14 2004 09:11 Заголовок сообщения: |
|
|
ну так это и можно проверить nbtstat -a
только... |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Май 14 2004 09:46 Заголовок сообщения: |
|
|
Внимательно читай вопрос.
Два два IP на одной сетевухе никто не говорит ибо ответ очевиден. ПО ARP.
Вопрос про два сетевых интерфейса и их принадлежность одному устройству (роутеру). |
|
Вернуться к началу |
|
|
--= Eagle =--
Зарегистрирован: 23.03.2004 Сообщения: 977 Откуда: Украина, Житомир
|
Добавлено: Пт Май 14 2004 10:21 Заголовок сообщения: Есть вариант... |
|
|
Машина(ы) являются членами домена? Если да, то при входе в домен можно указать скрипт с запуском AIDA32 с параметром /HW - определит оборудование, в логе посмотреть ху из ху... Как это сделать - уже обсуждалось ранее. _________________ Информация должна быть общедоступной! |
|
Вернуться к началу |
|
|
watcher Гость
|
Добавлено: Пт Май 14 2004 10:28 Заголовок сообщения: |
|
|
Цитата: | Внимательно читай вопрос.
Два два IP на одной сетевухе никто не говорит ибо ответ очевиден. ПО ARP.
|
Это кому адресовано?
про aida32: ее еще надо активировать и т.д
а человек в незнакомой сетке+административных прав нет. |
|
Вернуться к началу |
|
|
--= Eagle =--
Зарегистрирован: 23.03.2004 Сообщения: 977 Откуда: Украина, Житомир
|
Добавлено: Пт Май 14 2004 10:35 Заголовок сообщения: |
|
|
Если так - то да, хотя это нигде и не было сказано. Я просто предложил вариант... _________________ Информация должна быть общедоступной! |
|
Вернуться к началу |
|
|
Dmitry.Karpov
Зарегистрирован: 30.11.2003 Сообщения: 415 Откуда: Moscow
|
Добавлено: Пн Май 17 2004 13:12 Заголовок сообщения: Re: Один DNS двум IP |
|
|
Leha писал(а): | Разве возможно присвоить одно имя в DNS для разных IP-адресов? |
А что тут сложного? Беру соответствующие ReverceDNS-зоны "...in-addrarpa" на уполномоченных вести эти зоны компьютерах и прописываю разным IP-номерам одинаковое DNS-имя. И неважно, принадлежат эти IP-номера одному компу или разным.
Так что TraceRoute сможет доказать только тот факт, что эти IP-номера расположены "близко" (т.е. машины с ними находятся в одном сегменте, а между ними нет роутеров (или есть роутеру в Stealth-режиме)). А вот если я нахожусь "рядом" с исследуемой машиной, то TraceRoute докажет это точно (или почти точно) по факту единственного хопа между мной и машиной не из моей сетИ.
ARP рулит только если эта сетевая карта "смотрит" в мою сторону - иначе MAC-адрес я не узнАю. И ещё надо настроить мою машину так, чтобы она считала оба IP-номера принадлежащими моей сетИ (ARP-таблица ведётся только для моих сетей). Плюс к тому надо помнить про ChopARP и прочие методы выдачи MAC-Адреса роутера для тех машин, которые выведены из лок.сети за роутер, так что вместо исправления таблиц роутинга на машинах, оставшихся в прежнем сегменте, им подсовывают MAC-адрес роутера. _________________ Благословен Бог, сотворивший меня сисадмином! |
|
Вернуться к началу |
|
|
|