Архив форумов ЦИТФорума

[viktor83]

Уважаемые господа, не подскажете как можно найти в сетке машину которая плюётся в сеть широковещательными пакетами? Может есть какая то утилитка? Подскажите пожалуйста?

[Andy_user]

Любой сниффер + анализ IP-адреса и MAC-адреса отправителя.
_________________
Знание принципов компенсирует незнание фактов.

[viktor83]

А какой есть нормальный сниффер?

[fLamer]

а чем ты определил, что у тебя сети проблема с широковещательными пакетами?
я пользуюсь tcpdump под линукс, вроде есть и под винду, мне больше и не надо, большие возможности, если разобраться

[Andy_user]

Например, Ethereal
_________________
Знание принципов компенсирует незнание фактов.

[viktor83]

На циске видно, что половина пакетов в сети - широковешщательные... Вот и забивают сетку! А вообще спасибо, я похоже нашёл причину: Все машины плюются в сетку по NetBIOSу. Попробую отключить его на каждой машине...

[and3008]

[viktor83]

так машины же в ДНС зарегистрированы все... ДНС и разрешит IP в имена! Я понимаю, если был бы W98! Или я ошибаюсь?

[GuestS]

Если IP адреса в сети раздает виндовый DHCP сервер то можно чтобы он еще автоматом выдавал машинам в сети и тип узла и выставить этот тип узла равным m - этим Вы запретите разрешение нетбиос имен с помощью бродкаста.

P.S тип узла равный m я написал по памяти поэтому мог и ошибиться, лучше на всякий случай сверьтесь с документацие какой тип узла нужна использовать чтобы отменить ресолвинг имен бродкастом.

[and3008]

[fLamer]

А зачем в Виндовой сети нужен netbios? достаточно клиента сетей микрософт и службы доступа к файлам и принтерам.
Большое количество бродкаст пакетов может быть из-за неправильно статически указаного dns или шлюза,
в любом случае поможет снифер

[and3008]

[solomon]

Подскажите, темному , что такое бродкаст и сниффер?

А вообще просто винс ставишь и он сам разбирается

[a-m-d]

[Andy_user]

[a-m-d]

[Andy_user]

a-m-d
Вобщем, Вы правы.
Но не совсем.
Дело в том, что в подаляющем большинстве случаев при использования файла lmhosts для ускорения процесса разрешения NetBIOS-имен в строках этого файла используют ключевую конструкцию #PRE, что приводит к внесению этой строки в кэш NetBIOS-имен с неограниченным временем существования этой записи в кэше.
_________________
Знание принципов компенсирует незнание фактов.

[a-m-d]

Я так мыслю, что помеченное #PRE все-же стОит считать уже содержимым кэша. А вот то, что лежит в lmhosts без такой пометки будет обнаружено уже после широковещания.

Спорить сильно не буду - смысл, вроде, уже ясен.

С уважением...

[TechNoir]

[and3008]

[fLamer]

[a-m-d]

Дык. ПРАВИЛЬНАЯ информация по разрешению имен NetBIOS узлом гибридного типа (а мы рассматривали его) от нашей отличается тем, что прежде всего узел проверяет, а не "является ли указанное имя именем локальной машины" Вроде больше ничем.

Кэш это кэш. И неважно каким путем попали туда данные. WINS их дал по предыдущим запросам или из lmhosts подгрузили - кэш имен будет просмотрен ДО обращения к серверу имен и непосредственно к файлу lmhosts. Или я все же неправ?
_________________
Век живи - век учись!.. Дураком помрёшь.