| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
03/08/2009 14:46:37 (+0700) | #1 | 188525 |
dacphuc229
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 02/08/2009 01:09:39
Messages: 2
Offline
|
|
Chào các bạn,
Hiện tại mình đang vướng vào một việc rất nan giải tại công ty. IT của công ty mình có nghiên cứu 1 cuộc "tấn công"
vào công ty, qua xem log thì bỗng dưng phát hiện ra user ID của mình có đến 2 địa chỉ MAC. Thế là máy mình đang bị giữ để điều tra và khi có báo cáo bắt buộc mình phải giải trình. Pro nào có thể giúp đỡ mình giải trình qua khỏi cơn nguy khốn này mình rất biết ơn và hậu tạ. Mình cam đoan là mình không có táy máy chương trình nào để tấn công server của công ty. Mình ở SG, bro nào có lòng PM mình sẽ ra cafe đưa cho các pro xem chứng cứ  .
|
|
|
 |
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
03/08/2009 20:17:08 (+0700) | #2 | 188569 |
phanledaivuong
Member
|
|
0 |
|
|
Joined: 23/05/2008 17:34:21
Messages: 315
Location: /dev/null
Offline
|
|
bạn nói kỹ xem cái id mà bạn nói đến là id gì thía. thì mới biết rõ để chỉ bạn được  |
|
|
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
04/08/2009 08:37:34 (+0700) | #3 | 188601 |
![[Avatar]](/hvaonline/images/avatar/d5400e06236e30d7d01386a2720060be.png "[Avatar]")
|
ruanhanh
Member
|
|
0 |
|
|
Joined: 02/06/2009 13:14:49
Messages: 15
Offline
|
|
Dạo trước mình thấy có 1 số công ty mang máy chủ đến đặt ở DATA CENTER cũng bị hiện tượng như bạn nói: 1 máy có 2 địa chỉ MAC. và nói chung khá vất vả.
bạn thử quét virut trên máy, update Bios nhé.
Good luck! |
|
|
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
04/08/2009 12:16:07 (+0700) | #4 | 188624 |
| Rất có thể máy của Bro đã bị tấn công bởi 1 hacker rùi.Vì chắc bộ phận IT bên bạn check log trong firewall hoặc trong ISA.Và Hacker này để lại dấu vết chính là địa chỉ MAC của hacker.Hoặc là bị nhiễm virus nhưng mà theo mình nghĩ thì chắc là không phải.Trường hợp của bạn không đáng ngại đâu,vì nếu không tìm ra được chứng cớ chính sác thì bộ phận IT của Bạn cũng sẽ chẳng thể làm gì được Bạn.Bro đừng lo |
|
_-*-_-*-_@@ Mr IT @@_-*-_-*-_
----- To be or not to be ----------
----- To be or not to be ----------
----- To be or not to be ----------
----- To be or not to be ----------
--- Sống 1 ngày có ích còn hơn sống ngàn năm mà vô ích ! |
|
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
04/08/2009 14:06:14 (+0700) | #5 | 188645 |
![[Avatar]](/hvaonline/images/avatar/1c8778efeb3067ed40c2dec6133b6a20.jpg "[Avatar]")
|
vnsofts
Member
|
|
0 |
|
|
Joined: 23/07/2006 23:32:05
Messages: 47
Offline
|
|
Cắm 2 cái cạc mạng vào trong máy, một cái nối internet, một cái nối với pc thía là có 2 cái địa chỉ Mac. -> Người tấn công vào con server ngồi chính tại công ty. Có thía thui mà cũng kêu rùm lên..
Đưa log ra mình xem nào? |
|
|
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
05/08/2009 17:16:31 (+0700) | #6 | 188771 |
myquartz
Member
|
|
0 |
|
|
Joined: 04/01/2005 04:58:30
Messages: 563
Offline
|
|
Cài máy ảo VMware xài, VMware có tạo cái gọi là vmnet, brigde các máy ảo với mạng LAN qua card LAN duy nhất.
Thế là thành ra máy trở thành cái bridger, và có nhiều MAC trên 1 card mạng là chuyện đương nhiên. |
|
|
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
06/08/2009 08:32:58 (+0700) | #7 | 188816 |
![[Avatar]](/hvaonline/images/avatar/acb341ede31321298cf1afcfbb5bb78d.jpg "[Avatar]")
|
lQ
Moderator
|
Joined: 29/03/2005 17:06:20
Messages: 494
Offline
|
|
02 MAC nhưng có 02 ip hay 01? Nếu là 02 ip thì cùng hay khác subnet? Nếu là khác, thì chắc là máy của bạn có lúc dùng wired, có lúc dùng wireless.
|
|
|
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
06/08/2009 08:39:52 (+0700) | #8 | 188817 |
![[Avatar]](/hvaonline/images/avatar/089f41810321eefc3f4eef5d4a388e42.png "[Avatar]")
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
| Thảy kết quả của: ipconfig /all lên xem sao? |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
06/08/2009 09:07:21 (+0700) | #9 | 188820 |
aivanhoha
Member
|
|
0 |
|
|
Joined: 02/12/2004 22:09:54
Messages: 1
Offline
|
|
Theo khổ chủ thì không phải là 1 máy 2 MAC, mà là 1 user ID 2 MAC.
Nếu như bạn chắc chắn rằng chỉ login vào hệ thống tại 1 máy trong công ty
=> Có thể là bị mất user/pass và bị người khác đăng nhập rồi. |
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
06/08/2009 10:37:20 (+0700) | #10 | 188832 |
dacphuc229
Member
|
|
0 |
|
|
Joined: 02/08/2009 01:09:39
Messages: 2
Offline
|
|
Có ai nghe nói tấn công bằng chương trình bonjour của apple không ? tình hình là đang điều tra đến đó  |
|
|
| [Discussion] Cần giúp đỡ về vấn đề 1 máy 2 address MAC! Rất gấp |
06/08/2009 10:39:33 (+0700) | #11 | 188834 |
![[Avatar]](/hvaonline/images/avatar/72ee26e2b01d77e08c443b7a6b9816d3.png "[Avatar]")
|
H3x4
Member
|
|
0 |
|
|
Joined: 02/04/2009 00:03:16
Messages: 242
Offline
|
|
Chắc là cái này hả :
http://projects.info-pull.com/moab/MOAB-29-01-2007.html |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận thâm nhập
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/5defc70c1a4a0d5173881c62bd4acad0.jpg "[Avatar]")
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")