Объединенный Открытый Проект

"Обнаружен конфликт IP адресов" - вылезло окно с сообщением в Windows.
Хм.. Хотя это и не ARP-Spoofing, однако ситуация интересная. Почесал репу, сходил за кофэ...
Вроде и локалка не большая. Идём в бой, сделал большой глоток кофэ и сел за консоль.
Таксс, что там у нас... Временно отключил порт на свиче машины, которая является настоящим хозяином IP адреса.
ну чтож....
ping ip_addr

пингуецца зараза Будет проще...

/etc/rc.d/nessusd start

nessus &

Логинимся,
Target = spoofed ip addr.

паралельно делаем вот что
sudo nmap -O spoofed ip addr.
....


Хех...Стоит линукс, значит кто-то не из простых "смертных" решил побаловаться...

Далее идём на свитч..

myswitch> en
myswitch#show arp
ага...вот и оно...
смотримс интерфейс...млин! vlan..
ну чтож..
myswitch#show vlan
далее изучаем интерфейсы...а затем всё просто
myswitch#conf t
myswitch(conf)#interface MyInterFace ID
myswitch(conf-if)#shutdown
При хорошо задукоментированных портах можно проследить физически где находится машина.
Что я и сделал...
Оказалось всё банально простым...
Другой админ поленился посмотреть в документах чьё IP адрес, а так же не сказал мне и поставил тестовый сервак с таким IP...
Пусть это будет ему уроком, интерфейс поднимать я не собирался....