уничтожение локальной сети

[neonman]

Полить сервер, отрезать провода, сжечь оборудование... Нет в этом музыки! Некрасиво это, да и ума большого не надо.

Помнится, что у меня не работала сетевая карта с MAC адресом 12:34:56:78:9A:BC (или что-то в этом роде). То есть существуют какие-то невалидные адреса. Я сам его устанавливал и долго не мог понять почему сеть не работает. Предлагаю установить во вражеской сети маки этого вида. Все будет выглядеть исправным, но работать не будет.

[Didjer]

Цитата: Сообщение от neonman Полить сервер, отрезать провода, сжечь оборудование... Нет в этом музыки! Некрасиво это, да и ума большого не надо. Помнится, что у меня не работала сетевая карта с MAC адресом 12:34:56:78:9A:BC (или что-то в этом роде). То есть существуют какие-то невалидные адреса. Я сам его устанавливал и долго не мог понять почему сеть не работает. Предлагаю установить во вражеской сети маки этого вида. Все будет выглядеть исправным, но работать не будет.

Мда..... Бедный админ. Слава богу нову не читают юзвери нашего предприятия. Я как служба безопасности лично бы поиздевался над таким умником!!! Подсудное дело!!! Если посчитать упушенную выгоду предприятия и т.п. А установить кто, при грамотном подходе, не составит большого труда! Так что задумайтесь когда будете сие воплощать в жизнь!

Ну это так, отступление. Зная способы, можно потом и найти причину Так что продолжим-с...

Насчет МАК-адресов интересно. По какой технической причине валится сеть? Несоответствие адреса чему?

[Deementor]

Цитата: Процесс маршрутизации начинается с определения IP-адреса, уникального для станции-отправителя (адреса источника), который может быть постоянным или динамическим. Каждый пакет содержит такой адрес, длина которого, в соответствии с современной спецификацией IPv4, составляет 32 бита. Кроме того, в заголовке пакета записан IP-адрес его места назначения. Если отправляющая станция определяет, что адрес доставки не локальный, пакет направляется маршрутизатору первого сетевого сегмента. Этот маршрутизатор определяет IP-адрес пакета и проверяет по своей таблице, не расположена ли станция получателя в локальной физически подключенной к нему сети, которая называется IP-подсетью (обычно она назначается для всех сетевых интерфейсов маршрутизатора). Если же выясняется, что IP-адрес получателя локальный, маршрутизатор начинает искать внутреннее хранилище IP- и MAC-адресов локальных устройств - ARP-кэш (Adress Resolution Protocol), позволяющий сопоставлять IP- и MAC-адреса. При обнаружении нужного MAC-адреса маршрутизатор помещает его в заголовок пакета (удаляя собственный MAC-адрес, который больше не нужен) и направляет пакет по месту назначения. Если MAC-адрес получателя не найден в ARP-кэше, маршрутизатор пересылает ARP-запрос в подсеть, соответствующую IP-адресу получателя пакета, где конечная станция с этим IP-адресом передает ответ на запрос, содержащий необходимый MAC-адрес. Затем маршрутизатор обновляет содержимое кэша, устанавливает новый MAC-адрес в заголовке пакета и отправляет его. Если пакет не предназначен для локальной подсети, маршрутизатор направляет его на маршрутизатор следующего сегмента по MAC-адресу последнего.

Думаю что из всего вышесказанного понятно, почему сеть не работает.
P.S. хотя процесс и непрерывен, но смена MAC адреса в сети не имеющего маршрутизатора приводит к подобным сбоям.

[pgs]

Цитата: Сообщение от Ctacek точно. если сделать два одинаковых МАС сеть падает. причем капитально. админы неделю будут ремонтировать.

Это сработает только в том случаи, если сеть лоховская и стоит не управляемое оборудование, в противном же случаи просто заблочится порт и останешься в одиночестве да и вычислят тебя быстро!

Добавлено через 9 минут

Цитата: Сообщение от neonman Полить сервер, отрезать провода, сжечь оборудование... Нет в этом музыки! Некрасиво это, да и ума большого не надо. Помнится, что у меня не работала сетевая карта с MAC адресом 12:34:56:78:9A:BC (или что-то в этом роде). То есть существуют какие-то невалидные адреса. Я сам его устанавливал и долго не мог понять почему сеть не работает. Предлагаю установить во вражеской сети маки этого вида. Все будет выглядеть исправным, но работать не будет.

Бред полный, если у тебя была битая сетевуха, то это не означает, что она не работала из-за мака

Добавлено через 26 минут

Цитата: Сообщение от neonman Хм.. интересно, а в варианте lan-220v выгорит только один порт или все? Проверьте кто-нибудь.

Это как повезет

[neonman]

Цитата: Сообщение от pgs Бред полный, если у тебя была битая сетевуха, то это не означает, что она не работала из-за мака

Вы телепат?! Можете тестировать мои сетевые карты на расстоянии?
После установки MAC в aa:bb:cc:dd:ee:f2 она заработала.
Эта проблема была не у меня одного, именно это и натолкнуло меня на эту мысль.
Тестировалось на отладочной плате AS9200:
ARM9 AT91RM9200
Контроллер Ethernet DM9161E
Embedded linux

P.S. И не нужно делать вид что вы все знаете - не получается у вас...

[pgs]

Цитата: Сообщение от neonman Вы телепат?! Можете тестировать мои сетевые карты на расстоянии?

Я не телепат и тестировать на расстоянии не могу, но то что сетевая карта не работала из-за такого мака это бред, спорить не буду, не работала так не работала

[HSD]

Цитата: Сообщение от pgs Это сработает только в том случаи, если сеть лоховская и стоит не управляемое оборудование, в противном же случаи просто заблочится порт и останешься в одиночестве да и вычислят тебя быстро!

Это не сработает вообще.

[Didjer]

Кстати, народ. Как-то все не было возможности проверить. А если из под ХР командной строки запустить fdisk? Убьется ли? У меня почему-то была уверенность что все будет работать до перезагрузки Кста, знаю точно, что биос убить мона. Еще когда учился в академке, попробовал на одном из компов . Запускаем из под ХР дебаггер и вводим там какие-то две строчки (ну не помню я, поищите в нете кому интересно). После перезагрузки комп больше не работает. Просит дискету с биосом (если такая функция в бивисе имеется).

Таким образом (если сие работает) можно сделать скриптик который временно заблокирует работу на компьютере.

[HSD]

Цитата: Сообщение от Didjer Кстати, народ. Как-то все не было возможности проверить. А если из под ХР командной строки запустить fdisk? Убьется ли?

Не знаю на счет fdisk, Но убить таблицу разделов можно.

З.Ы. Это тут оффтоп. потрут счас.

[dunpeal]

Цитата: Сообщение от Didjer Кстати, народ. Как-то все не было возможности проверить. А если из под ХР командной строки запустить fdisk? Убьется ли? У меня почему-то была уверенность что все будет работать до перезагрузки Кста, знаю точно, что биос убить мона. Еще когда учился в академке, попробовал на одном из компов . Запускаем из под ХР дебаггер и вводим там какие-то две строчки (ну не помню я, поищите в нете кому интересно). После перезагрузки комп больше не работает. Просит дискету с биосом (если такая функция в бивисе имеется). Таким образом (если сие работает) можно сделать скриптик который временно заблокирует работу на компьютере.

Если тебе не трудно выложи что нужно прописывать в две строчки. Искал не нашел.

[Didjer]

Цитата: Сообщение от dunpeal Если тебе не трудно выложи что нужно прописывать в две строчки. Искал не нашел.

DEBUG [Enter]
O 70 2E [Enter]
O 71 0 [Enter]
Q [Enter]
эта программа сбивает пароль (точнее его контрольную сумму) в CMOS методом записи в CMOS по адресам 0x2E-0x2F любых чисел.

DEBUG [Enter]
O 70 7F [Enter]
O 71 0 [Enter]
Q [Enter]

Еще вариант:
DEBUG [Enter]
O 70 17 [Enter]
O 71 17 [Enter]
Q [Enter]

Это все изначально для сброса пароля. Вообщем, если не поможет, можно ведь и другие попробывать. То есть просто поэксперементировать, поставляя любые значения. Я кстати помоему именно просто введя глупые значения и убил. Поподробнее надо поискать информацию насчет Debug'а в винде. Первые цифры после O это порт, а вторые значение.

А вот здесь, написано что можно убить не только биос, но и жесткий диск из дебага:

http://www.computerhope.com/rdebug.htm

[Arvist]

Почитал -оборжался... Ну вы мля... гы-гы... Из собственного опыта: Была сеть, в ядре стоял какой-то старенький д-линковый коммутатор настраиваемый L2 (модель точно не помню), который ни кто не настраивал (не когда было), далее стояли неуправляемые д-линковые 16, 8 портовые коммутаторы. Прокся - UG 2.8 стояла на одной из машин, вторизация пользователей по МАС-у, делали на двух компах одинаковые МАС-и, и с обоих выходили одновременно в Инет через проксю, так что сеть от того что да компа с одинаковым МАС-ами не рухнет. На коммутаторах 3-его уовня не проверял, но мне кажется что сеть тоже не рхнет, а к тому же очень быстро сама подмена обнаружиться... Насчет broadcast-flood (storm), или того чтобы сделать кольцо сунув оба конца патч-корда в один коммутатор, то опять же глюки будут до первого управляемого коммутатора уровня 2/3. Так как на всех современных управляемых коммутаторах и на чсти не управляемых есть фунции защиты от различных видов сетевых флудов (штормов), функции выявления кольца (loop detect) и т.д. и т.п. В частности у нас стоит D-Link DES-3828 и когда умники всунули патч-корд в какой-то из неуправляемых свичей, то 3828 просто обрубил атакуемый порт, причем об этом сразу же прошло событие в логах... Вычисляется всё "на раз"... Ну а если оборудование старое и руки у админов кривые то там как правило смысла нету что-то специально ломать и выводить из строя... зачем? Само развалится...

[Elyu13]

• в одноранговой сети хорошо рушит гкенерация пакетов от неисправного свитча!
• жосткий диск убивается уничтожением записи MBR
• сетка и особенно свитчи дохнут от повышенного напряжения электрошокера, как это делать думаю не стоит так как любая диверсия наказуема!

[Warezhunter@]

Насчет одинаковых MAC адресов - сеть не нарушится, но можно пакостить таким методом (MAC-spoofing), я например делал одинаковый MAC и IP с инет-серваком, который находится в локальной сети и все кто выходил в инет, попадал ко мне, и оставлял у меня свой пароль. Чтобы вывести из строя сеть и не только (всю электронику) , достаточно спаять схему с магнитроном, (стоит в микроволновой печи) http://www.cultinfo.ru/fulltext/1/001/008/072/329.htm
http://www.savel.org/old/mad/microwavegun.html
и просто пройти с ним рядом с серверной админов, полностью выведет из строя всю электронно вычислительную технику.
Вот сайт для подобных вредителей:
http://p-zdec.chat.ru/

[Smith_Wesson]

Цитата: Сообщение от Didjer DEBUG [Enter] O 70 2E [Enter] O 71 0 [Enter] Q [Enter] эта программа сбивает пароль (точнее его контрольную сумму) в CMOS методом записи в CMOS по адресам 0x2E-0x2F любых чисел.

Не работает... Ради интереса, написал батник, и закинул по сетке на старую машину (которую списывать собирались) - реально не работае.
Выложите плиз, пример РЕАЛЬНО работающего батника.