Controlar problemas por trafico arp
Horst von Brand
vonbrand en inf.utfsm.cl
Mar Ago 16 23:27:02 CLT 2005
Carlos Mario Mora (c4y0) <c4y0 en yahoo.com.mx> wrote:
> Tengo un proxy con linux en una red windows. Ultimamente se esta
> detectando demasiado trafico en la red. Reviso un poco con snort, y
> veo demasiado trafico ARP. La congestion esta llegando al punto tal
> que la red esta casi que colapsando (la salida a internet es casi
> nula.).
ARP es para descubir que MAC corresponde a que IP. "Alguien" esta enviando
trafico falsificado, diria yo.
Desconectar de la red, desinfectar los Windows a fondo. Revisar que el
cortafuegos este configurado suficientemente fascista.
Si, hay porquerias para Windows nuevas dando la vuelta.
--
Dr. Horst H. von Brand User #22616 counter.li.org
Departamento de Informatica Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria +56 32 654239
Casilla 110-V, Valparaiso, Chile Fax: +56 32 797513
Más información sobre la lista de distribución Linux