Это что такое?

[Phobos]

в общем сегодня заметил что tcpdump выдает

...
17:28:24.031666 arp who-has 172.17.10.248 tell 172.17.0.1
17:28:25.401205 arp who-has 172.17.14.42 tell 172.17.0.1
17:28:26.843080 arp who-has 172.17.10.248 tell 172.17.0.1
17:28:28.511169 arp who-has 172.17.14.42 tell 172.17.0.1
17:28:32.856600 arp who-has 172.17.10.248 tell 172.17.0.1
17:28:40.013446 arp who-has 172.17.13.252 tell 172.17.0.1
17:28:42.926276 arp who-has 172.17.13.252 tell 172.17.0.1
...

причем в больших количествах (раньше такого не видел)
что это может быть (вроде нечего особа не ставил, lisa даже не установлен - а кроме него я не знаю какой программе надо сетку сканить)?

 

[Mike22]

причем в больших количествах (раньше такого не видел)
что это может быть (вроде нечего особа не ставил, lisa даже не установлен - а кроме него я не знаю какой программе надо сетку сканить)?

Это не у вас.
Это сканер провайдера.
Это для выявления неисправностей и быстрого определения отвалившихся сегментов сети проводится сканирование всех абонентов.
В понедельник попрошу ksk подтвердить это.

 

[Phobos]

Это не у вас.
Это сканер провайдера.
Это для выявления неисправностей и быстрого определения отвалившихся сегментов сети проводится сканирование всех абонентов.
В понедельник попрошу ksk подтвердить это.

оох, спасибо, а то меня седня заблокировали, как разблокировали проверил tcpdump'ом - немного испугался что сеть сканю
кстати как определить кто сканит сеть - я или кто-то еще? чтоб не переживать?

(извиняюсь за оффтоп)

 

[Mike22]

... проверил tcpdump'ом - немного испугался что сеть сканю

Это же широковещательные ARP-запросы которые вы получаете. Почему вы решили что это ваша вина?
Это к вам извне прилетает.

 

[Phobos]

Это же широковещательные ARP-запросы которые вы получаете. Почему вы решили что это ваша вина?
Это к вам извне прилетает.

просто на некоторых форумах прочитал что это может из-за того что какая-то программа сканит сеть - спасибо за разъяснение,
это еще раз показывает пользу нашего форума, есть умные и знающие люди, которые в большинстве случаев могу помочь

 

[vav]

Это не у вас.
Это сканер провайдера.
Это для выявления неисправностей и быстрого определения отвалившихся сегментов сети проводится сканирование всех абонентов.
В понедельник попрошу ksk подтвердить это.

Не, Миш, не сканирует провайдер абонентов -- зачем ему это?
Модемы -- да, пинает кажный час. А клиентов сканировать -- дело неблагодарное.

Скорее всего это все ж таки вирус или сканер, но не у Phobos'а.

 

[Mike22]

Не, Миш, не сканирует провайдер абонентов -- зачем ему это?
Модемы -- да, пинает кажный час. А клиентов сканировать -- дело неблагодарное.

Скорее всего это все ж таки вирус или сканер, но не у Phobos'а.

Ну, кто ж вас провайдеров знает :angry:
А если серьёзно - то главное что это не Phobos, и ему переживать нечего.
Я по-простоте душевной считал что подобная пользовательская активность отслеживается и блокируется поэтому и предположил что это ваш сканер.