DESCROBIRI IP [RESOLVIDO]

1. DESCROBIRI IP [RESOLVIDO]

ncampos
(usa Debian)

Enviado em 28/11/2014 - 09:08h

Bom dia,

tenho servidor firewall SQUID+IPTABLEs gerenciando minha rede,disponibilizei um IP ex: 192.168.0.70 em rede que fica livre navegação sem nenhuma restrição.
digamos que um usuario descobriu esse ip,e as vezes utiliza ele em sua maquina ou dispositivo Celular via wireless.
existe algum comando como informações do host que esta com o IP? seja hora,data da conexao ou (NOME,MAC).

0 0

Quote

2. MELHOR RESPOSTA

andr3ribeiro
(usa Arch Linux)

Enviado em 28/11/2014 - 10:18h

hummm entendi!

Conhece o nbtscan? Olha a saída dele que legal!
vc instala ele com apt-get install nbtscan ou yum install nbtscan
A descrição dele é: nbtscan.x86_64 : Tool to gather NetBIOS info from Windows networks

[root@localhost andreribeiro]# nbtscan 192.168.252.21
Doing NBT name scan for addresses from 192.168.252.21

IP address NetBIOS Name Server User MAC address
------------------------------------------------------------------------------
192.168.252.21 ENGENHARIA02 <server> <unknown> 78-2b-cb-c1-73-a0

Tem o comando nmblookup tambem, mas nunca consegui fazer ele funcionar!

Espero que, agora sim, eu tenha te ajudado! rsrs..

0 0

Quote

3. Re: DESCROBIRI IP [RESOLVIDO]

andr3ribeiro
(usa Arch Linux)

Enviado em 28/11/2014 - 09:47h

no cmd do windows eu coloco: ping -a 192.168.0.70
no terminal do linux eu coloco: netstat -n | grep 192.168.0.70

mas o do linux eu nao vejo o nome do cara.

0 0

Quote

4. Re: DESCROBIRI IP [RESOLVIDO]

ncampos
(usa Debian)

Enviado em 28/11/2014 - 10:08h

andr3ribeiro escreveu:

no cmd do windows eu coloco: ping -a 192.168.0.70
no terminal do linux eu coloco: netstat -n | grep 192.168.0.70

mas o do linux eu nao vejo o nome do cara.

Obrigado andr3ribeiro,mas preciso das informações atraves do servidor dhcp mesmo, semelhante ao dhcpd.leases.
que informa todos os IPs "emprestados".no meu caso preciso do comando objetivo descobrindo a informação de onde esta sendo utilizado o IP.

0 0

Quote

5. Re: DESCROBIRI IP [RESOLVIDO]

buckminster
(usa Debian)

Enviado em 28/11/2014 - 13:05h

Fixe o IP 192.168.0.70 no dhcp pelo MAC e acrescente a linha

deny unknown-clients;

fora do escopo da rede, assim ninguém poderá usar o IP.

A melhor maneira de tu ver os IPs com as informações é acessando o roteador (se tu tiver acesso), pois a maioria dos comandos detectam os IPs conectados na máquina que executa o comando.

Mas tente com

# nmap -pr número_IP

que trará o endereço MAC da máquina que estiver usando o IP.

Ou

# arp -a

Ou instale um dos vários programas de escaneamento de rede.

0 0

Quote

6. Re: DESCROBIRI IP [RESOLVIDO]

ncampos
(usa Debian)

Enviado em 28/11/2014 - 16:05h

andr3ribeiro escreveu:

hummm entendi!

Conhece o nbtscan? Olha a saída dele que legal!
vc instala ele com apt-get install nbtscan ou yum install nbtscan
A descrição dele é: nbtscan.x86_64 : Tool to gather NetBIOS info from Windows networks

[root@localhost andreribeiro]# nbtscan 192.168.252.21
Doing NBT name scan for addresses from 192.168.252.21

IP address NetBIOS Name Server User MAC address
------------------------------------------------------------------------------
192.168.252.21 ENGENHARIA02 <server> <unknown> 78-2b-cb-c1-73-a0

Tem o comando nmblookup tambem, mas nunca consegui fazer ele funcionar!

Espero que, agora sim, eu tenha te ajudado! rsrs..

Obrigado andr3ribeiro pela força,vou testar as opções.acredito que vão me ajudar.

0 0

Quote