IP Scanner findet unbekanntes

Draco

God

Dienstag, 30. Oktober 2012, 10:31

1

Hallo zusammen,

ich hab grad spaßeshalber mal einen Freeware IP Scanner installiert und mal das Firmennetzwerk durchsuchen lassen. Dabei hat das Programm eine IP Adresse gefunden, deren Ursprung meine Dokumentation nicht finden kann. Gibt es ne Möglichkeit irgendwie etwas mehr rauszufinden über eine lokale IP Adresse?

futureintray

God

Dienstag, 30. Oktober 2012, 10:47

2

naja,
je nachdem was ihr in der firma für router einsetzt liese sich herausfinden an welchem router oder switsch das gerät hängt.
dann liese sich das ggf schon stark einschränken.
aber weis nicht wie gros eure firma ist

RedFlag1970

God

Dienstag, 30. Oktober 2012, 11:55

3

Selbst wenn die Firma nur einen Router bzw. Switch hat - wenn das nicht das kleinste Gerät ist, einfach mal die IP Tables auslesen,
dann siehst du sogar genau den Port an dem das Gerät hängt.

Ich finde aber das sich "ich bin in 5 Sekunden mit meinem Ferrari auf 100" immernoch besser anhört als "gestern hab ich mit meiner SSD nen 100GB Pornoordner in 5 Sekunden gezipt"
Wenn du den Baum, den du gleich treffen wirst, sehen kannst, nennt man das untersteuern. Wenn du ihn nur hören und fühlen kannst wars übersteuern!

23

Full Member

Dienstag, 30. Oktober 2012, 12:17

4

Wenn der Switch vor Ort gemanaged ist, kann du über das Interface recht einfach sehen, wer über welchen Port angeschlossen ist. Wenn WiFi eingesetzt ist, kann das auch ein Handy oder sonstwas sein.

Sollte das alles nicht möglich sein, einen Netzwerksniffer installieren und schauen ob Traffic von der Adresse generiert wird und über die Namensauflösung oder MAC-Adresse weiter schauen.

Draco

God

Dienstag, 30. Oktober 2012, 12:50

5

Firma ist klein, mir ist das gesamte Netzwerk bekannt wo welcher Switch steht, was dran angeklemmt wurde und welche Kabel wo verlegt wurden.
Hier ist derzeit 1 Router sowie 4 kleine Switche auf dem Gelände verteilt, schlichtweg weil ich zu faul war, nachträglich Kabel zu ziehen. Die Switche sind nicht gemanaged.
W-LAN ist deaktiviert.

edit:
ich hab den Eindringling erwischt! Das /"(&$%% Terminal für die Arbeitszeiterfassung hängt auch im Ethernet und hat diese Adresse

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Draco« (30. Oktober 2012, 13:09)

RedFlag1970

God

Dienstag, 30. Oktober 2012, 13:09

6

Tja, dann wird es ein wenig schwieriger....

Sniffer laufen lassen und schauen was an traffic produziert wird.
Vielleicht hast du Glück und es ist Traffic, wenn viele schon im Feierabend sind, dann könntest du segmentweise die Switche abklemmen und schauen ob wer schreit ;-))

Ich finde aber das sich "ich bin in 5 Sekunden mit meinem Ferrari auf 100" immernoch besser anhört als "gestern hab ich mit meiner SSD nen 100GB Pornoordner in 5 Sekunden gezipt"
Wenn du den Baum, den du gleich treffen wirst, sehen kannst, nennt man das untersteuern. Wenn du ihn nur hören und fühlen kannst wars übersteuern!

Manni24

Senior Member

Dienstag, 30. Oktober 2012, 13:20

7

MAC-Adresse auflösen und am Router sperren, irgendwer beginnt dann zu fluchen und du hast das Gerät gefunden.

Oder die laufintensivere Variante: jeden Switch kontrollieren ob das was dranhängt das nicht in deiner Doku auftaucht.

Je nach Umgebung in deinem Betrieb könnte das auch ein Relikt eines Besuchers sein. Viele Monteure oder Servicetechniker die komplexere Anlagen wie Werkzeugmaschinen aufstellen oder reparieren brauchen Internet, und die einfachste Art das zu bekommen ist es den eigenen W-LAN Accesspoint ans Firmennetz zu klemmen (einfach n unbenutzten Computer abziehen und den Accesspoint ran, der kriegt eine neue IP und je nach leasedauer siehst du die auch dann noch wenn das Gerät gar nicht mehr da ist). Auch wenns ein Armutszeugnis für die Sicherheit der betroffenen Netzwerke ist klappt das meiner Erfahrung nach in über 80% der Firmen in Europa... Genausogut kann es eine Maschine (oder was vergleichbares) sein die zu Diagnosezwecken ans Netz geklemmt und vergessen wurde, das entsprechende Kabel müsste schnell auffallen.

Aber ohne managed-switches wirst du wohl alles ablaufen un dmit der Doku vergleichen müssen...

futureintray

God

Dienstag, 30. Oktober 2012, 13:27

8

ohje,
also nen wlan router selbstständig hier ans netz zu schliesen kommt einem rausschmiss gleich.

firmennetz und gäste netz sind komplett getrennt,
was ich eh generell empfehlen würde.

Draco

God

Dienstag, 30. Oktober 2012, 14:06

9

Ich hatte noch nie einen Techniker da, der ne Internetverbindung verlangte.
Meine Switche sind generell nur in abgeschlossenen Räumen installiert, da kommt kein Mitarbeiter dran. Die wenigen Stellen, welche zugänglich sind, werden laufend kameraüberwacht

Sollte es ein Mitarbeiter / Servicefritze wagen irgendwo sein Kabel reinzustecken ohne mich zuvor zu fragen, ist hier der Teufel los. Zumindest meine MA wissen das. Und die Serviceler, die regelmäßig kommen, zu denen hab ich so ein gutes Verhältnis, da dürfte auch nix anbrennen.

23

Full Member

Dienstag, 30. Oktober 2012, 14:18

10

Hehe .. das erinnert mich an letzte Woche in einem unserer Standorte wo keiner mehr den Schlüssel für den Raum hatte, wo der Core Switch war, zu dem ich wollte...

Kann man hier Videos posten?

Draco

God

Dienstag, 30. Oktober 2012, 14:19

11

Gelobt sei mein GHS Schlüssel

Zeig ma Video.

Hummerman

God

Dienstag, 30. Oktober 2012, 15:08

12

nmap zeigt direkt mehr an, jedenfalls wenn Informationen aufrufbar sind (offene Ports, DNS-Name usw.)

seaslug

Senior Member

Mittwoch, 31. Oktober 2012, 07:51

13

hi,

ich hätte als erstes die ip-adresse mal in den internetbrowswer eingegeben.
heutzutage hat ja jedes popelgerät eine web-oberfläche...

gruß,
seaslug

Tom_H

God

Donnerstag, 8. November 2012, 11:07

14

Zitat von »Hummerman«

nmap zeigt direkt mehr an, jedenfalls wenn Informationen aufrufbar sind (offene Ports, DNS-Name usw.)

Oder den "SoftPerfect Network Scanner". Der ermittelt auch noch den NIC-Hersteller anhand der MAC-Adresse und ggf. verfügbare SNMP-Infos - damit ist man dann meist recht schnell am Ziel.

mfg, Tom

IP Scanner findet unbekanntes

IP Scanner findet unbekanntes

Zitat von »Hummerman«

Ähnliche Themen