Vaag Hardware adres

[elgringo]

Ik heb wat data aan het bekijken; wie wat verstuurd op onze linux server. En hier kom ik een hardware adres tegen welke ik niet kan achterhalen. Deze verstuurd allen wat naar de server toe; 1 pakketje per minuut. Arp vind deze niet. Hoe kom ik erachter wie dit is?

Verder staat er nog een hw adres is van FFFFFFFFFFFF in. Dit zal wel een speciale zijn, wat betekend deze?

[Mike Jarod]

Ik heb hier echt de ballen verstand van, maar [google=hardware address FFFFFFFFFFFF] geeft best veel hits. Zit er niets tussen?

[Microkid]

Dat is gewoon een broadcast.

[geforce5_guy]

dis HEX code, zoek op i-net naar een HEX tool die het omzet naar char/alfanumiriek en je kan zien wat er staat.

[elgringo]

Microkid schreef op 15 maart 2004 @ 21:39:
Dat is gewoon een broadcast.

Prima, maar hoe achterhaal ik waar die andere vandaan komt, deze doet overigens stipt om de minutt een packetje naar de server versturen:

code:

----- PktsIn --- IP In - BytesIn - InRate - PktsOut -- IP Out  BytesOut OutRate 
| Ethernet HW addr: 0060b0bb599e on eth1                                         
| m        0         0         0      0.0        11         0      1243     0.0

[ Voor 11% gewijzigd door elgringo op 15-03-2004 21:43 ]

[Tjeerd]

255.255.255...etc

[elgringo]

Gevonden: een verdwaalde printer server