Onnodig belasten van netwerk.

[ICW]

Ik zit hier op mijn werk. ik ben hier hulp systeembeheerder(stageloper). Er is iemand op het netwerk verschrikkelijk aan het knoeien. Die zit te ftp'en met een server. De server is geblockt via de router, maar kan ik er achterkomen wie het gedaan heeft ik weet zijn ip adres in netwerk (dhcp). Ping -a lukt niet krijg comp naam niet te zien in ieder geval.

[Delta2]

Je kunt geloof ik bij DHCP instellingen de computernaam van het desbetreffende IP opvragen. Toch ?
Tijdje terug voor mij dat ik met DHCP heb gewerkt

[Maferick]

en anders misschien in wins?

[leonardo1504]

Unix (achtigen)

host ip.adres

[Verwijderd]

> nslookup <ipadres>

Dan zie je HOE het systeem heet, en dan kan je op basis van de naam wel weer kijken bij WIE deze PC op z'n buro staat.

[Vorkie]

misschien heel dom. maar als systeembeheerder heb je tog toegang tot alle computers, loop er gewoon langs en kijk wie een FTP proggie heeft draaien, of welke computer steeds probeert toegang te krijgen via port 21...

[Verwijderd]

hoi hoi

je hebt neem ik aan het ip-adres

heb je een wins-servertje?
doe dan eens lookup op ip.. zie je immers ook username en machinename

enne je mag die machine toch wel plat helpen.. :-)

[Zwelgje]

Op donderdag 02 mei 2002 15:29 schreef ICW het volgende:
Ik zit hier op mijn werk. ik ben hier hulp systeembeheerder(stageloper). Er is iemand op het netwerk verschrikkelijk aan het knoeien. Die zit te ftp'en met een server. De server is geblockt via de router, maar kan ik er achterkomen wie het gedaan heeft ik weet zijn ip adres in netwerk (dhcp). Ping -a lukt niet krijg comp naam niet te zien in ieder geval.

tis geen ping -a maar

code:

nbstat -a ip-adress

[ICW]

ik gebruik windows 98 se heb geen nslookup en geen nbstat (what ever dit mag wezen)standaard op mijn comp staan.

[TheDancer]

En met tracert?? Dan zou je de host-naam moeten krijgen....

tracert <ip-adres>

[Zwelgje]

Op donderdag 02 mei 2002 15:56 schreef ICW het volgende:
ik gebruik windows 98 se heb geen nslookup en geen nbstat (what ever dit mag wezen)standaard op mijn comp staan.

oeps tikfoutje..

ik bedoelde NBTSTAT... die heb je wel,

[ICW]

Op donderdag 02 mei 2002 16:01 schreef TheDancer het volgende:
En met tracert?? Dan zou je de host-naam moeten krijgen....

tracert <ip-adres>

dan krijg ik
C:\WINDOWS\Desktop>tracert <ip.adres>

Bezig met volgen van route naar <ip.adres> voor maximaal 30 hops

1 1 ms <10 ms <10 ms <ip.adres>

Trace voltooid.

kan ik nbstat of nslookup.exe voor dos downloaden en dan gebruiken

[ICW]

Op donderdag 02 mei 2002 16:04 schreef zwelgje het volgende:

ik bedoelde NBTSTAT... die heb je wel,

C:\WINDOWS\Desktop>nbtstat -a <ip.adres>

Host not found.

ook niks

[TheDancer]

Hmm, kan ook anders.....

Blokkeer in DHCP server het betreffende MAC-adres. Gebruiker krijgt dan geen ip-adres meer, komt klagen dat'ie niet meer op het netwerk kan..... Hebbes!

[ICW]

Op donderdag 02 mei 2002 16:08 schreef TheDancer het volgende:
Hmm, kan ook anders.....

Blokkeer in DHCP server het betreffende MAC-adres. Gebruiker krijgt dan geen ip-adres meer, komt klagen dat'ie niet meer op het netwerk kan..... Hebbes!

Dit is te simpel. Ik wil hem pakken en hard dat ik plotseling achter hem sta als hij druk bezig is

[Verwijderd]

Kijk ff naar LANguard...
Errug handig proggie...

http://www.gfi.com/languard/lanscan.htm

[TheDancer]

offtopic:
Nou, een gebruiker van het netwerk trappen vind ik wel een behoorlijk harde actie!
Bovendien moet hij/zij komen vragen of jullie hem alsjeblieft willen helpen en dan vervolgens nog eens even uitleggen wat hij/zij allemaal aan het ftp-en is (geweest)...

[ICW]

je hebt gelijk maar dit is niet mogelijk. ik kan zelf niet op de nt4 server komen om hem te blocken.

[TheDancer]

Op donderdag 02 mei 2002 16:11 schreef Firebird het volgende:
Kijk ff naar LANguard...
Errug handig proggie...

http://www.gfi.com/languard/lanscan.htm

Why didn't I think of that!!!

Inderdaad, goed progje.

[ICW]

Op donderdag 02 mei 2002 16:11 schreef Firebird het volgende:
Kijk ff naar LANguard...
Errug handig proggie...

http://www.gfi.com/languard/lanscan.htm

hier is een gratis versie te verkrijgen

[Praetorian]

Als ik het goed begrijp kan je met nbtstat zien welke verbindingen er allemaal zijn op een pc?

[TheDancer]

Op donderdag 02 mei 2002 16:17 schreef ICW het volgende:

[..]

Bij download.cnet kan een free versie gedownd worden.

Bij gfi ook....

[ICW]

Op donderdag 02 mei 2002 16:11 schreef Firebird het volgende:
Kijk ff naar LANguard...
Errug handig proggie...

http://www.gfi.com/languard/lanscan.htm

NETBIOS discovery ...
Done sending, waiting for responses ...
SNMP discovery ...
Community string : public
Done sending, waiting for responses ...
ICMP sweep ... (PING !)
Done sending, waiting for responses ...
PONG from <ip.adres>
- Time to live (TTL) = 128 (128)
+ Same network segment
- ICMP code in response = 0 => Windows box
- Address mask = 255.255.255.0
Ready
1 Computer(s) found.

[<ip.adres>]
Resolving <ip.adres>...

Port probing ( waiting 2 sec) [1/2] ...
Port probing ( waiting 2 sec) [2/2] ...
2 open port(s).
Gathering banners ...
Operating System : Windows 9x/XP
Alerts probing ..
Checking FTP Alerts ...
Checking DNS Alerts ...
Checking Mail Alerts ...
Checking Service Alerts ...
Checking RPC Alerts ...
Checking Miscellaneus ...
Checking Information ...
Ready

Maar verder niks

[Verwijderd]

heb je wel het hele subnet opgegeven ipv 1 pc ?
file - new scan - network range, of network mask

reden:
waarschijnlijk heeft hij nu een ander ip adres gekregen

[ICW]

Op donderdag 02 mei 2002 16:30 schreef shabba het volgende:
heb je wel het hele subnet opgegeven ipv 1 pc ?
file - new scan - network range, of network mask

reden:
waarschijnlijk heeft hij nu een ander ip adres gekregen

thnx nu meer response.

Krijg nog de username niet te zien. Hij vind de pc maar zegt dat hij onder windows 9X/xp draait (is windows 95 draait hier geen xp) en kan nog een aantal dingen vinden maar niet username of pcnaam

[RoRoo]

je hebt nu zijn nwe ip.. doe ff een tracert naar dat ip.. zie je zo de pc naam staan..