[MASOCH-L] Rastrear mac intruso na rede

[Eduardo Schoedler]

Você tem o Mac ?
Procure o fabricante no link abaixo:
http://standards.ieee.org/regauth/oui/oui.txt

Pode te dar uma pista do equipamento que você está procurando.

Procure pelo mac na tabela ARP dos seus switches... é o jeito mais fácil de 
saber onde o equipamento está conectado.

Abraços,
Eduardo.


--------------------------------------------------
From: "Marcio Merlone" <marcio.merlone at a1.ind.br>
Sent: Tuesday, March 24, 2009 12:00 PM
To: "Mail Aid and Succor, On-line Comfort and Help" 
<masoch-l at eng.registro.br>
Subject: [MASOCH-L] Rastrear mac intruso na rede

> Senhores,
>
> Minha praia é gerenciamento de servidores, desenvolvimento, DNS, DHCP, 
> aplicações, etc. Mas também preciso gerenciar a rede, com uma centena de 
> clientes, e meia dúzia de servidores, um link de internet, etc. Não tenho 
> a camada OSI na ponta da língua, e conheço pouco de roteadores e as 
> camadas mais próximas à fisica do TCP/IP.
>
> Os usuários estão reclamando de lentidão na rede, a resolução de DNS às 
> vezes falha e é lenta, então pesquisei alguns analisadores de protocolo 
> pra tentar descobrir quem pode estar atolando a rede. Cheguei em um soft 
> chamado Frontline Ethertest, que me mostrou um equipamento desconhecido 
> consumindo banda. Mas eis que é um MAC address desconhecido pelo meu dhcp, 
> o IP não pinga, aparentemente não tem nenhuma porta aberta (nmap -O 
> xxx.xxx.xxx.xxx e nmap -O -PN), mas ele está lá, consumindo banda.
>
> Que tipo de solução acessível vocês conhecem para se conseguir descobrir 
> quem é, onde está, etc? Possuo switches gerenciáveis 3Com 4200, mas não 
> sei como descobrir em qual porta está o dito mac address. E, como posso 
> impedir que dispositivos desconhecidos se conectem na rede?
>
> Grato por qualquer dica, se faltou alguma informação perguntem.
>
> -- 
> Marcio Merlone
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l