Controlar problemas por trafico arp

Horst von Brand vonbrand en inf.utfsm.cl
Mar Ago 16 23:27:02 CLT 2005


Carlos Mario Mora (c4y0) <c4y0 en yahoo.com.mx> wrote:
> Tengo un proxy con linux en una red windows.  Ultimamente se esta
> detectando demasiado trafico en la red.  Reviso un poco con snort, y
> veo demasiado trafico ARP.  La congestion esta llegando al punto tal
> que la red esta casi que colapsando (la salida a internet es casi
> nula.).

ARP es para descubir que MAC corresponde a que IP. "Alguien" esta enviando
trafico falsificado, diria yo.

Desconectar de la red, desinfectar los Windows a fondo. Revisar que el
cortafuegos este configurado suficientemente fascista.

Si, hay porquerias para Windows nuevas dando la vuelta.
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                     Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria              +56 32 654239
Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513


Más información sobre la lista de distribución Linux