Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Короткий MAC адрес

Ответить
Настройки темы
Короткий MAC адрес

Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: vgorp
Дата: 10-05-2013
Описание: Дополнение
В домене AD (контроллеры домена - Win2003R2 SP2) регулярно наблюдается чудо: по DHCP регистрируется и получает IP адрес устройство с MAC-адресом из одного байта (4b).
По крайней мере, так показывает стандартная утилита управления DHCP. Имя и описание, разумеется, отсутствуют. Вчера аренда выданного этому устройству адреса обновлялась минимум дважды.

Пинговать не получалось, то ли оно принципиально не пингуется, то ли это устройство к этому времени отключилось.

Лично я вообще не понимаю, как такое может быть. Разве что глючит утилита.

Гуглить пытался, но не смог хорошо сформулировать запрос. В итоге получил кучу постороннего хлама и ничего по существу.

Кто что может сказать?

PS. С большой долей вероятности злоумышленное устройство обнаружено. Но вот на обычном домашнем маршрутизаторе оно регистрируется вполне нормально и адрес его отображается как положено. Если это так, злополучный байт 4b в его MAC адресе отсутствует вообще, зато присутствует в имени, кстати, довольно длинном. Может, переполнение буфера в утилите DHCP?

Отправлено: 10:37, 10-05-2013

 

Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Еще раз все проверил.

Устройство по этому IP адресу есть, пингуется, имеет нормальный MAC адрес.
Но и утилита netsh показывает там MAC адрес из одного байта 4b

В общем, тайна, покрытая мраком. (((

Отправлено: 13:15, 13-05-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для brass_net

Старожил


Сообщения: 298
Благодарности: 31

Профиль | Отправить PM | Цитировать


А что показывает кэш по arp -a?

Отправлено: 13:40, 13-05-2013 | #3


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата brass_net:
А что показывает кэш по arp -a? »
Показывает правильный MAC адрес от Самсунга. (Подозреваемое устройство - смартфон Samsung Galaxy Gio).
Что, кстати, несколько странно: устройство подключено по WiFi, а у нас были случаи, когда такие устройства показывались с MAC адресами точки доступа. Правда, это была диагностика другой программы - SEP, ну и что? ))

Кстати, в логах DHCP так и фигурирует: имя пустое, MAC из одного байта.

Отправлено: 15:35, 13-05-2013 | #4



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Короткий MAC адрес

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
MAC-адрес Guest Сетевые технологии 10 09-01-2010 05:10
FreeBSD - MAC адрес cail Общий по FreeBSD 3 21-09-2008 01:38
Mac адрес Zx Непонятные проблемы с Железом 12 23-06-2004 09:48
Mac-адрес Guest Сетевые технологии 2 03-03-2003 12:19
MAC-адрес Cursed Microsoft Windows NT/2000/2003 6 20-12-2002 13:54




 
Переход