→ acgwas:lock的當下在core上查詢是不是有兩個mac,或者sniffer 10/02 10:24
推 acgwas:通常會有這問題幾乎都是arp造成的,看看ip是否被relesae掉了 10/02 10:30
→ trumpete:嗯 我第一時間在想是否ARP 攻擊? 今天又看到一台2003VM 10/02 10:59
→ trumpete:居然有我不知道的Local User 並且有RDP 的權限昨晚有登入 10/02 11:00
→ ShinjoYuma:ping很好用的 ping看看是不是有人使用ip 10/02 11:02
→ trumpete:Ping 那些被占用的IP 得到的是 "要求等後逾時" 10/02 11:04
→ upsky:firewall看一下 dhcp有沒有錯誤 以前我重啟dhcp就解決 10/02 12:43
→ trumpete:哭哭 這個網段是Server Farm 沒有DHCP XD 10/02 12:51
→ trumpete:我已經在跑安裝SNORT 了 抓一下網路環境的狀態 10/02 12:52
推 zaknafein:用 mac address 去查查看是哪一台電腦 10/02 15:02
推 wantsleep:SERVER OS是不是2008? 10/02 21:30
→ trumpete:2008R2 在hyper-v3 2012 Server 裡面的VM 所以多一個嫌疑 10/02 22:25
推 gogohc:我也覺得跟arp有關 10/02 23:23
→ gogohc:arp -d 看看 10/02 23:23
推 epenpal:有人在亂設ip吧 10/03 21:03