On Tue, December 16, 2008 5:19 pm, ciracusa wrote: > Hola Lista. > > Realizando una prueba de rutina [1] vi un valor extraño dentro de una > lista de valores habituales [2]. > > Que opinan? > > Que me recomiendan para mejorar la seguridad y/o analizar la red? > > [1] tcpdump -l -n arp -i eth0 > [2] > 19:18:04.715185 arp who-has 192.168.0.16 tell 192.168.0.120 > 19:18:06.554167 arp who-has 192.168.0.17 tell 192.168.0.120 > > Aclaro que [120] es mi gateway y [16] es un host conocido, pero no así > el [17] > > Obviamente ping ni nmap respondieron.
De entrada, es importante saber: - Si tienes un FW instalado - ¿Que SO usa (ej., debian)? - ¿Qué software usas para el FW (ej., iptables)? También es importante que nos digas como está configurada tu red: ¿tiene dhcp?, ¿tiene puntos de acceso inalámbricos? -- Ulises M. Alvarez. http://www.fata.unam.mx/ -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
