arpwatch eth0.dat

gutza36 · Beitrag von **gutza36** » 06.04.2004 16:19:22

hallo,
habe probleme die datei /var/lib/arpwatch/eth0.dat zu analysieren.

0:30:c1:54:7b:ac	131.188.118.253	1079941373	HPLJ2100
a2:9:9e:49:2a:92	131.188.118.113	1081259176	RR-Sonne
0:e0:18:b3:98:ea	169.254.225.149	1080318973
0:7:e9:a:15:4d 	 131.188.118.232	1081258894	RR-Saturn

..der erste Eintrag ist die Hardware-adresse, der zweite die IP des Rechners "RR-Sonne"/etc. aber mit der dritten Spalte kann ich gar nix anfangen. Ich hoffe es ist das Datum, aber wie kann ich es entziffern...

gutza36 · Beitrag von **gutza36** » 06.04.2004 16:50:58

..habe mit Office/OO.org die datei importiert und mit der Formel "=UNIXDATE/86400 + 25568" berechnet.. danach nur Ausgabeformat bestimmen: "mm-dd-yyyy"

..weitere Frage: wenn der Rechnername nicht erscheint kann ich davon ausgehen, dass dieser über DHCP seine IP erhält?!?

pdreker · Beitrag von **pdreker** » 07.04.2004 00:06:14

ja, oder er hat keinen DNS Eintrag.

Patrick

gutza36 · Beitrag von **gutza36** » 07.04.2004 11:42:05

pdreker hat geschrieben:ja, oder er hat keinen DNS Eintrag.
Patrick

cool. danke.
..was kann man aus solch einem Eintrag erschliessen:

Code: Alles auswählen

0:0:aa:8b:1f:9b	0.0.0.0	1077973104

pdreker · Beitrag von **pdreker** » 07.04.2004 15:59:15

Hat keine IP. Wahrscheinlich ein BootP, DHCP oder Rarp Request. Zu dem Zeitpunkt hat das Gerät noch keine IP, nur eine MAC...

Patrick