【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]帮忙看个问题撤 [打印本页]

作者: s37su37 时间: 2008-7-23 08:30 标题: [讨论]帮忙看个问题撤

[讨论]帮忙看个问题撤
议题作者：伤心的鱼
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

刚从客户那回来. 就是有这么一问题

他们公司的AIX系统上莫名其妙的绑了一个陌生的IP 他们是两台AIX 一台是数据库一台是WEB

WEB上跑的是公司的ERP 这套ERP是九千万呢 **. 但是在昨天晚上两台机器重起的时候突然报了

一个IP冲突就是这两台AIX上都绑了这个IP 重起的时候就会冲突。 ping玉米的话有时候ping的就是

这个摸名的IP 有时候就是正常的. 下午看了下日志也没有什么只有一个IP冲突

个人觉的在AIX绑玉米是很麻烦的而且现在已经排除被黑的可能。他们是内网而且是全隔离的。

我觉的是DNS的问题.但是IBM的工程师说不是这个问题。客户也说不是，. 但是现在不知道还有什么

原因导致了这样的问题。不知道各位遇到过没有.. 这个AIX跟普通的UNIX还不一样。玩起来超级不

爽各位谁指教一下www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

伤心的鱼

运维管理组

作者: 醉鞭名马 时间: 2008-7-23 08:30

又没人给我回答郁闷www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP 爱要怎么说出口

赤血狼

晶莹剔透§烈日灼然

作者: newdeng 时间: 2008-7-23 08:30

是不是网管不注意乱搞错了东西
哈哈！
帖子12 精华0 积分38 阅读权限40 在线时间140 小时注册时间2007-5-3 最后登录2008-7-7 查看详细资料TOP 少女暴富的隐秘（图）

rumblemomo

作者: 奔奔兔 时间: 2008-7-23 08:30

提示: 作者被禁止或删除内容自动屏蔽
帖子1 精华0 积分6 阅读权限0 在线时间0 小时注册时间2006-7-27 最后登录2008-1-17 查看详细资料TOP

伤心的鱼

运维管理组

作者: 南风 时间: 2008-7-23 08:30

回三楼不可能是管理员搞错了。因为在AIX上部署一个IP是很麻烦的需要手动输入但是他们的网管并没有印象而且IBM的工程师找了一上午都不知道原因
现在这个现象已经不出现了但是到底是怎么回事还是不清楚www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

wangeif

晶莹剔透§烈日灼然

作者: 老猫 时间: 2008-7-23 08:30

自己手动去设置下域名的A记录。。希望能变过来。
帖子1 精华0 积分6 阅读权限40 性别男在线时间1 小时注册时间2008-1-17 最后登录2008-2-27 查看详细资料TOP 少女暴富的隐秘（图）

伤心的鱼

运维管理组

作者: dghgs 时间: 2008-7-23 08:30

我是想知道为什么会是这样? 因为已经排除被黑的可能了而且又不是管理员自己加上去的

搞定很简单, 但是为什么会出现呢? AIX很麻烦的 .www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

Helvin

团队决策人

作者: 大圣 时间: 2008-7-23 08:30

有没有使用CARP之类的？幸福，那就是……我饿了，看别人手里拿个肉包子，那他就比我幸福；我冷了，看别人穿了一件厚棉袄，他就比我幸福；我想上茅房，就一个坑，你蹲那了，你就比我幸福。
帖子646 精华22 积分5001 阅读权限255 在线时间1765 小时注册时间2005-1-7 最后登录2008-7-22 查看详细资料TOP

柳柳

晶莹剔透§烈日灼然

作者: 小乖 时间: 2008-7-23 08:30

引用:
引用第6楼伤心的鱼于2008-01-17 12:31发表的 :
我是想知道为什么会是这样? 因为已经排除被黑的可能了而且又不是管理员自己加上去的

搞定很简单, 但是为什么会出现呢? AIX很麻烦的 .
那你怎么排除被黑的可能的呢就一定没有被黑呢

这种几千万的东西安全系数应该挺高吧

但是就是高手才会看上这种case

是不是应该再测试下呢

帖子7 精华0 积分22 阅读权限40 性别男在线时间19 小时注册时间2007-12-6 最后登录2008-7-17 查看详细资料TOP

伤心的鱼

运维管理组

作者: BHY 时间: 2008-7-23 08:30

如果是你的话你黑一个AIX会去挂一个IP上去么？ AIX上挂IP是非常麻烦的而且两台AIX是内网的，只有网管的机器可以访问

回Helvin 问题解决了那是什么原因导致了这个问题呢www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

伤心的鱼

运维管理组

作者: 粟米 时间: 2008-7-23 08:30

日了。几天了也不知道咋回事www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

伤心的鱼

运维管理组

作者: 有心人 时间: 2008-7-23 08:30

解决鸟www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

kazhi12

晶莹剔透§烈日灼然

作者: ccbi8888 时间: 2008-7-23 08:30

越不可能就越有可能。
我觉得一定是内部人员瞎鼓倒.我讲你来的时候我会让你的鲜血顺着我的刀流下

帖子7 精华0 积分22 阅读权限40 性别男来自地球在线时间14 小时注册时间2006-5-15 最后登录2008-4-18 查看详细资料TOP

wangllbo

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)