IP çakışması geçmişini nasıl görebilirim?

Network Genel

Son Cevaplar gön: Ugur DEMIR 13 yıl önce

6 Yazılar

4 Üyeler

0 Reactions

544 Görüntüleme

RSS

Anonim

(@Anonim)

Gönderiler: 0

Konu başlatıcı

Merhabalar,

Sistemde bazen hata alıyorum bakıyorum IP çakışmasından ötürü ufak bir kesinti olmuş ve geçmiş. Bu IP'yi kimin almaya çalıştığını sonradan öğrenmem gerekiyor, bunu görmenin bir yolu varmı?

Ben ping ile bakıyorum sunucu normal gözüküyor yani geç kalmış oluyorum, geriye dönük ihtiyacım olmakta.

Yardımcı olanlara şimdiden teşekkürler.

Teşekkürler.

Gönderildi : 05/08/2011 19:35

Efe Sülükçü

(@efesulukcu)

Gönderiler: 1424

Noble Member

ortamınızda dhcp server windows server üzerinde yapılandırılmışsa, logları tutuluyordur. Fakat bunlar haftada bir yenilenir. ufak bir batchle veya haftalık olarak bunları kontrol ederek geçmişe dönük bilgi sahibi olabilirsiniz.

Gönderildi : 05/08/2011 19:51

Anonim

(@Anonim)

Gönderiler: 0

Konu başlatıcı

DHCP Server ile nasıl oluyor? loglarda herhangi birşey göremedim

DHCP server var windows 2003 üzerinde, ancak verilen IP el ile verilmiş olabilir yada bir program ile taratılıp deneniyor olabilir, bunu tespit etmek amacım, geriye dönük neler bunu deniyor olabilir?

teşekkürler.

Gönderildi : 05/08/2011 20:05

Efe Sülükçü

(@efesulukcu)

Gönderiler: 1424

Noble Member

loglara bakabilirsinizden kastım daha önce dağıtılan ipleri burada görebilirsinizdi. dediğiniz gibi ek işlemlerle ortam karıştırılıyor olabilir. dhcp üzerinde mac adresi ile rezervasyon tanımlaması yapıp, wireshark gibi bir programla ortam dinleme yapıyor olmanız gerekecek o zaman. bunun için ya akıllı bir switche ya da bir huba ihtiyacınız olacakki tüm paketler wireshark tarafından görüntülenebilsin.

Gönderildi : 05/08/2011 20:12

TuncayYILDIZ

(@TuncayYILDIZ)

Gönderiler: 139

Estimable Member

Merhaba,

Kullandığınız network'ünüzdeFirewall varmıdır?

Logsign, Junlog, Log2Report gibi bir loglama yazılımı kullanarak rahatlıkla tespit edebilirsiniz.

*Bu
yazımlar üzerinde bulunan Lan Modülü aralıklı olarak network'u sniff
eder ve herhangi bir kullanıcı ip değiştirdiğinde, yeni bir pc ip
aldığında veya sistemde yeni bir mac adresi tespit edildiğinde size mail
ile bilgi gönderir.

*Ayrıca Firewall'a aralıklı olarak ssh ile
bağlanarak Arp tablolarını toplar. böylelikle hangi mac adresi hangi
ip'yi almış veya hangi mac adresi ipsini değiştirmiş tespit
edebilirsiniz

Gönderildi : 05/08/2011 20:19