Kirjoittaja Aihe: Joku tunkeutunutko koneelleni?  (Luettu 2092 kertaa)

VilhoPamppu

  • Käyttäjä
  • Viestejä: 58
    • Profiili
Joku tunkeutunutko koneelleni?
« : 06.03.11 - klo:22.41 »
Mie en mistään mitään ymmärrä niin kysyn viisaammilta...

Pöytäkoneeni netti lakkasi eilen toimimasta enkä tänään saanut sitä millään tappelulla toimimaan. Ihmetykseni heräsi kun ifconfig näytti täysin oudon verkkolaitteen. Paniikissa otin yhteydet hevonkuuseen (siis usb-buffalo-wlan-mötikkä irti) ja kone sammuksiin  :D joten en muista notta mikäköhän laitteen tunnus oli mutta sen inet addr oli 169.254.10.240 

Mikäköhän hitto tuo on? En oikein tullut hullua hurskaammaksi googlellakaan...   :-\

Meillä on erillinen a-link rr24ap jossa 3-4 konetta wlanilla. Nat ja dhcp on päällä.

Tuossa aikaisemmin yritin luoda etäyhtetyttä (joka mielestäni onnistuikin) ja availin muutamia portteja ssh:ta varten. Voi olla että olen sössinyt jotain (taas).  >:(  ???

Valaiskaahan viisaammat olenko saattanut koko kotiverkkoni vaaraan vai huolestunut turhasta?

roki

  • Käyttäjä
  • Viestejä: 192
  • Ubuntu Studio
    • Profiili
    • koti Sivu
Vs: Joku tunkeutunutko koneelleni?
« Vastaus #1 : 06.03.11 - klo:23.29 »
inet addr oli 169.254.10.240
Tuommoinen osoite on merkkinä siitä, että laite ei ole saanut DHCP:llä osoitetta vaikka olisi halunnut. Kertoo enemmänkin siitä, että jotain on vialla kuin siitä että joku olisi tunkeutunut järjestelmääsi.

Linuxin käyttäjä kernelin versiosta 1.2.13

kuutio

  • Vieras
Vs: Joku tunkeutunutko koneelleni?
« Vastaus #2 : 06.03.11 - klo:23.35 »
169.254.10.240 on link-local IP-osoite (osoiteavaruus 169.254.0.0/16).

Äkkiseltään vaikuttaisi, että avahi on arponut laitteelle zeroconf osoitteen, kun IP:tä ei ole (jostain syystä) saatu DHCP:llä.

Linkkejä:
http://en.wikipedia.org/wiki/Link-local_address
http://en.wikipedia.org/wiki/Zeroconf

VilhoPamppu

  • Käyttäjä
  • Viestejä: 58
    • Profiili
Vs: Joku tunkeutunutko koneelleni?
« Vastaus #3 : 07.03.11 - klo:00.00 »
169.254.10.240 on link-local IP-osoite (osoiteavaruus 169.254.0.0/16).

Äkkiseltään vaikuttaisi, että avahi on arponut laitteelle zeroconf osoitteen, kun IP:tä ei ole (jostain syystä) saatu DHCP:llä.


Joo tuo avahi olikin siellä mainittuna jossain. No mitä ilmeisemmin siis itse sössinyt. Kiitoksia vastauksista.  ;D pitääkin tutustua noihin linkkeihin.