Лишний Мак-адрес

@_Bodya_ · Регистрация: 09.11.2017

Author24 — интернет-сервис помощи студентам

Здравствуйте.

Столкнулся с таким делом:

Я работаю в дата-центре в тех. поддержку, случилось так, что у нас валят много бродкаст пакетов и с помощью wireshark мне удалось определить мак-адреса, с которых посыпались dhcp-запросов. Пришлось писать клиента, мол от вас идут dhcp-запросы, отключить сам dhcp. Некоторые выключали и запросы прекратились, но это меньшинство. У большинства, тех мак-адресов, которые приходят на порт свича/роутера, и с которых валят запросы, попросту нету. НУ НЕТ И ХОТЬ УБЕЙСЯ. Мы доказываем что мак такой у них есть, а они наоборот. Так собственно, может ли такое быть? Если да, то почему и т.д.? Хелп плис.

@Korax · 07.11.2018, 15:26

DC... у клиентов физические машины или виртуалки?
Может (если виртуалки), это деятельность гипервизора?

Ну и дропать эти запросы просто? А клиент пусть статикой обходится?
Все на udp/67 зарезать?

Странно, кстати, современные ОСи после нескольких неудачных попыток должны прекращать такие запросы сами.
Может это кто-то там с DHCP starvation балуется?

@_Bodya_ · 07.11.2018, 21:47 **[ТС]**

Сразу спасибо за то, что обратили внимание и потратили время.

Сообщение от Korax

DC... у клиентов физические машины или виртуалки?

У клиентов как физ. машины, так и виртуалки. Про виртуалки мы им напоминаем/говорим. Но на виртуалках тоже нету.

Сообщение от Korax

Может (если виртуалки), это деятельность гипервизора?

Вряд ли.

Сообщение от Korax

Ну и дропать эти запросы просто? А клиент пусть статикой обходится?
Все на udp/67 зарезать?

Именно. Наша цель - уменьшить загруженость роутеров/свичей. У нас только статика.

Сообщение от Korax

Странно, кстати, современные ОСи после нескольких неудачных попыток должны прекращать такие запросы сами.
Может это кто-то там с DHCP starvation балуется?

Тоже исключено. Это не атака 100%. Просто у некоторых клиентов (около 40), а это очень малая часть включено dhcp.

Есть ещё варианты?

@_Bodya_ 1 / 1 / 2 Регистрация: 09.11.2017 Сообщений: 40
		1
	Лишний Мак-адрес 06.11.2018, 22:44. Показов 994. Ответов 2 Метки нет (Все метки) Здравствуйте. Столкнулся с таким делом: Я работаю в дата-центре в тех. поддержку, случилось так, что у нас валят много бродкаст пакетов и с помощью wireshark мне удалось определить мак-адреса, с которых посыпались dhcp-запросов. Пришлось писать клиента, мол от вас идут dhcp-запросы, отключить сам dhcp. Некоторые выключали и запросы прекратились, но это меньшинство. У большинства, тех мак-адресов, которые приходят на порт свича/роутера, и с которых валят запросы, попросту нету. НУ НЕТ И ХОТЬ УБЕЙСЯ. Мы доказываем что мак такой у них есть, а они наоборот. Так собственно, может ли такое быть? Если да, то почему и т.д.? Хелп плис. 0

@Korax 860 / 433 / 128 Регистрация: 20.04.2014 Сообщений: 1,117
	07.11.2018, 15:26	2
	DC... у клиентов физические машины или виртуалки? Может (если виртуалки), это деятельность гипервизора? Ну и дропать эти запросы просто? А клиент пусть статикой обходится? Все на udp/67 зарезать? Странно, кстати, современные ОСи после нескольких неудачных попыток должны прекращать такие запросы сами. Может это кто-то там с DHCP starvation балуется? 0

@_Bodya_ 1 / 1 / 2 Регистрация: 09.11.2017 Сообщений: 40
	07.11.2018, 21:47 [ТС]	3
	Сразу спасибо за то, что обратили внимание и потратили время. Сообщение от Korax DC... у клиентов физические машины или виртуалки? У клиентов как физ. машины, так и виртуалки. Про виртуалки мы им напоминаем/говорим. Но на виртуалках тоже нету. Сообщение от Korax Может (если виртуалки), это деятельность гипервизора? Вряд ли. Сообщение от Korax Ну и дропать эти запросы просто? А клиент пусть статикой обходится? Все на udp/67 зарезать? Именно. Наша цель - уменьшить загруженость роутеров/свичей. У нас только статика. Сообщение от Korax Странно, кстати, современные ОСи после нескольких неудачных попыток должны прекращать такие запросы сами. Может это кто-то там с DHCP starvation балуется? Тоже исключено. Это не атака 100%. Просто у некоторых клиентов (около 40), а это очень малая часть включено dhcp. Есть ещё варианты? 0