Como eliminar un virus que duplica las ips

Imagen de emilulloa

Forums: 

Como eliminar un virus que duplica las ips, tengo un server linux centos5, con el cual administro 29 pcs con linux, pero derepente me comenso a salir el mensaje de IPS DUPLICADAS, lo raro es que cualquiera ip que ubico me muestra este mensaje, incluso ips que no corresponden a mi red, a algunas tarjetas de red las bloquea y no las deja navegar por lo que se tiene que descativar y activar parara que funcionen, he revisado todos las pcs y ninguna tiene virus aparentemente lo revise con el avg8 k tiene licencia legal. Cual seria el probelma, denme una idea de lo k puede ser.

pero no se por que se da este caso

Imagen de emilulloa

pero no se por que se da este caso, quisiera saber que es realmente lo que esta pasando, incluso tengo unos enlaces con antenas y a las ips de los radios tambien les pasa lo mismo.

Alguna pista para giarme, tbe que apagar todo absolutamento todo y ahi recien se soluciona una parte, por que algunas alguna tarjetas yo les ponia la ip, y con el ipconfig no me mostraba nada.

sos....

Por sus aporte mil gracias.

mm a veces pasa

Imagen de juandarcy2000

cuando usas un software de clonacion mac, alguna maquina esta revisando las transmisiones probablemente viendo conversaciones de msn mac spoofing winpcap lo hace tambien todo es que sepas usar la herramienta si la dejas correr por mucho tiempo empieza a tomar posesion de las mac address de toda tu red y genera este tipo de problemas. o tienes un virus revisa con un buen antivirus y antispyware alguna debe tener instalado winpcap y de una vez pasate a linux.

No es un virus

Si usas un servidor con Linux y 29 PCs con Linux, no debe ser un virus.

Pon más datos acerca de lo que usas para administrar la red, tu hardware, el tipo de red, etc. Seguro que alguien más (yo no) tiene tu solución

Saludos

PMA

en tu firewall ponle la

Imagen de falcom

en tu firewall ponle la siguiente linea para autentificar x ip y por mAC a ver q resultado te da:

ip neig replace dir_ip lladdr 00:00:00:00:00:00 dev eth0 nud perm

El problema es la red inalámbrica

A mí me paso lo mismo, aparecía IP duplicada, aunque cambiaras de red, también pensé que era virus, y no era virus de Windows, me encontré que un cliente de mi red inalámbrica que lo tenía con Micronet al conectarse al AP700 toda la red la ponía como duplicada, cambie el equipo y puse un Linksys, que soluciono el problema por un rato, pero a los 2 meses sucedió lo mismo, pedí ayuda al departamento de seguridad de la UNAM, y lo que se pudo concluir y no verificado que al radio del cliente le llegaba algo que generaba ese evento, no se efectuó ningún estudio de espectro. El radio en otra ubicación funcionaba bien.

Seria bueno que analizaras

Imagen de damage

Seria bueno que analizaras el trafico de tu red, para ver si hay algun paquete o paquetes raros que te puedan dar una pista de que esta pasando, alguna vez me paso algo parecido en la red de una empresa y existian dos problemas uno un switch o router marca patito (no recuerdo exactamente) con problemas de hardware y otro era que habian ciclado una conexión en un switch osea habia un utp que iba y regresaba dos veces al mismo switch y eso provocaba caidas y demás.

Gracias a todos por sus aporte

Imagen de emilulloa

Gracias a todos por sus aportes, el server esta en linux centos 5.2 pero las 29 pcs son con windows, es que les doy internet, me ha paso una ves y luego a los 8 dias otra vez, los radios que uso son: ns2, ns5, dlink,senao,canopy y como ap principal netkrom en 5.8 y warp en 2.4, estoy cambiando las claves de los radios y de ips a todos los clientes.

Lo hago con el fin de llegar a los clientes y ver si alguien me esta voicoteando, pero aun no se que es lo que realemte esta pasando.

Ahora la red que utilizo es 195.191.250.0 (con antena) y 195.190.250.0 (con utp a unos vecinos), alguien me dijo que estas ips eran publicas y que ese seria mi problema.

Bueno espero que esta informacion les guie para que me den una pauta mas concreta.

Compañeros de antemano gracias

e1000

Páginas