Herausfinden einer unbekannten Maschine im Netzwerk?

[Gast]

Also per DHCP wäre ja witzlos, dann wäre das ja nie aufgefallen, da der Client dann ja keine IP Probleme bekommen hätte. ;) Die IP ist statisch eingetragen.

 

Ping kommt zurück.

 

nslookup und tracert teste ich die Tage. Allerdings hat nmap schon nur 1 Hop zurückgegeben. Da werde ich wohl nicht viel mit erreichen, da es im selben Netz ist.

 

Gruß

Stefan

[pfeffis 11]

Also per DHCP wäre ja witzlos, dann wäre das ja nie aufgefallen, da der Client dann ja keine IP Probleme bekommen hätte. ;) Die IP ist statisch eingetragen.

 

mhh...dann habe ich wohl etwas überlesen. Kannst du den Stanort denn über die eingesetzen Switche eingrenzen (Stichwort MAC Tabelle)?

[GerhardG 10]

Also per DHCP wäre ja witzlos, dann wäre das ja nie aufgefallen, da der Client dann ja keine IP Probleme bekommen hätte. ;) Die IP ist statisch eingetragen.

 

Ping kommt zurück.

 

nslookup und tracert teste ich die Tage. Allerdings hat nmap schon nur 1 Hop zurückgegeben. Da werde ich wohl nicht viel mit erreichen, da es im selben Netz ist.

 

Gruß

Stefan

 

wie gesagt, prüfe mal den hersteller per mac adresse.

[Gast]

Eingrenzen wird schwer, wir haben zwar gemanagte (schreibt man das so) Switche, aber ein paar sind älter und nicht so gut verwaltbar.

 

Den Hersteller der MAC Adresse habe ich, allerdings bauen die für Broadcom und das könnte dann so ziemlich jeder Rechner sein oder auch ne gefakte MAC.

 

Mal schauen. Falls sich das ganze auflöst, lass ich es euch auf jeden Fall wissen!

[GerhardG 10]

sofern ihr keinen 24/7 betrieb habt, einfach abends einen switch nach dem anderen vom netz nehmen.

[Sigma 10]

Hi,

 

@blub

Die Frage war, wie er herausfinden kann, was auf der Maschine läuft. Da paßt Hingehen doch super. ;)

 

Notfalls hilft immer noch der Vergleich aller Netzwerkanschlüsse mit dem eigenen Datenbestand. Das Gerät sollte dann als angeschlossen, aber nicht erfaßt, auffallen. Das ist je nach Umgebungsgröße natürlich recht aufwendig.

 

Tschau,

 

Sigma

[Sailer 11]

@sailer, sigma

wohin wollt ihr jemanden schicken, wenn die Maschine unbekannt ist?

 

cu

blub

 

Wenn du mir die IP-Adresse eines Gerätes sagst, finde ich in einem gemanagten Netz jedes Gerät... :p

 

Anhand der IP weiß man auch wer das Default-Gateway sein muss (also der Router).

Auf diesem Router kann man die ARP-Table auslesen und bekommt die passende MAC-Adresse zur IP.

Mit der MAC-Adresse kann man sich dann den Switches entlang arbeiten bis man schließlich am letzten Switchport angekommen ist.

 

In einem Netzen mit 1000ten Anschlüssen findet man so in wenigen Minuten heraus in welchem Raum ein Gerät steht also sollte das doch in einem Netz mit 100 Geräten auch schaffbar sein?! :suspect:

 

@StefanK: Wie groß ist denn dein "Revier"? Sprechen wir hier von einem Gebäude oder von einem Netz mit 30 Aussenstellen? Alleine anhand des IP-Ranges müsstest du den Standort doch schon eingrenzen können?

[Sailer 11]

@StefanK:

Nur mal so Interessehalber, hast du das Gerät inzwischen gefunden? :wink2:

[Gast]

Nee, habe jetzt Urlaub und bissel Stress mit anderen Sachen. Werde es vielleicht nächste Woche schaffen.

[Sailer 11]

Werde es vielleicht nächste Woche schaffen.

 

Ui, ein unbekanntes Gerät noch eine Woche am Netz :D

Ist der Ansatz den Switchport eine Option für dich oder gibts Gründe die dagegen sprechen? Viel Glück noch bei der "Jagd" :p