arpwatch eth0.dat

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
gutza36
Beiträge: 277
Registriert: 15.07.2003 23:25:07
Wohnort: Dark Side of the Moon
Kontaktdaten:

arpwatch eth0.dat

Beitrag von gutza36 » 06.04.2004 16:19:22

hallo,
habe probleme die datei /var/lib/arpwatch/eth0.dat zu analysieren.

Code: Alles auswählen

0:30:c1:54:7b:ac	131.188.118.253	1079941373	HPLJ2100
a2:9:9e:49:2a:92	131.188.118.113	1081259176	RR-Sonne
0:e0:18:b3:98:ea	169.254.225.149	1080318973
0:7:e9:a:15:4d 	 131.188.118.232	1081258894	RR-Saturn
..der erste Eintrag ist die Hardware-adresse, der zweite die IP des Rechners "RR-Sonne"/etc. aber mit der dritten Spalte kann ich gar nix anfangen. Ich hoffe es ist das Datum, aber wie kann ich es entziffern...
\\ unix Sys Admin: noun. [Info Tech] Persons who are interested in computer science and literature but understands neither.

gutza36
Beiträge: 277
Registriert: 15.07.2003 23:25:07
Wohnort: Dark Side of the Moon
Kontaktdaten:

Beitrag von gutza36 » 06.04.2004 16:50:58

..habe mit Office/OO.org die datei importiert und mit der Formel "=UNIXDATE/86400 + 25568" berechnet.. danach nur Ausgabeformat bestimmen: "mm-dd-yyyy"

..weitere Frage: wenn der Rechnername nicht erscheint kann ich davon ausgehen, dass dieser über DHCP seine IP erhält?!?
\\ unix Sys Admin: noun. [Info Tech] Persons who are interested in computer science and literature but understands neither.

Benutzeravatar
pdreker
Beiträge: 8298
Registriert: 29.07.2002 21:53:30
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Nürnberg

Beitrag von pdreker » 07.04.2004 00:06:14

ja, oder er hat keinen DNS Eintrag.

Patrick
Definitely not a bot...
Jabber: pdreker@debianforum.de

gutza36
Beiträge: 277
Registriert: 15.07.2003 23:25:07
Wohnort: Dark Side of the Moon
Kontaktdaten:

Beitrag von gutza36 » 07.04.2004 11:42:05

pdreker hat geschrieben:ja, oder er hat keinen DNS Eintrag.
Patrick
cool. danke.
..was kann man aus solch einem Eintrag erschliessen:

Code: Alles auswählen

0:0:aa:8b:1f:9b	0.0.0.0	1077973104
\\ unix Sys Admin: noun. [Info Tech] Persons who are interested in computer science and literature but understands neither.

Benutzeravatar
pdreker
Beiträge: 8298
Registriert: 29.07.2002 21:53:30
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Nürnberg

Beitrag von pdreker » 07.04.2004 15:59:15

Hat keine IP. Wahrscheinlich ein BootP, DHCP oder Rarp Request. Zu dem Zeitpunkt hat das Gerät noch keine IP, nur eine MAC...

Patrick
Definitely not a bot...
Jabber: pdreker@debianforum.de

Antworten