[Freifunk Franken] ARP Spoofing in Fichtelberg

[Christian Dresel]

hi

kurzgefasst, es gibt im großen Layer 2 Netz einen Client der ARP
Spoofing betreibt:
https://de.wikipedia.org/wiki/ARP-Spoofing
Dieser Client zieht alle IP Adressen an seine MAC und damit geht das
Netz einfach kaputt.

Kann ein Virus/Trojaner sein oder ein aktiver Angriff, von meiner Seite
aus nicht zu sagen. Da das Netz auch kaputt ist, ist es recht
problematisch dies zu analysieren. Mein Layer 2 Traceroute zeigt den Weg
zu den bösen Client, müsste jetzt mal geschaut werden welcher Router das
ist und wie dort die Installation aussieht und dann versuchen den Client
ausfindig zu machen.

mfg

Christian

On 18.11.2017 19:25, Adrian Schmutzler wrote:
> Hallo Christian,
>
> kannst du mir das Problem so erklären, dass ich es verstehe? Ich bin
> für so ca. 70 % der Router dort mit verantwortlich ...
>
> Grüße
>
> Adrian
>
> On November 18, 2017 6:45:28 PM GMT+01:00, Christian Dresel
> <fff at chrisi01.de> wrote:
>
>     Hallo zusammen
>
>     Wir wollten eben in Fichtelberg IPv6 ausrollen und haben dazu dort einen
>     Testrouter platziert. Nachdem wir festgestellt haben das die Hood
>     irgendwie kaputt ist, hab ich mir das mal genauer angeguckt und bin auf
>     (eine Art?) ARP Spoofing gestoßen. Meine Daten im Anhang. Die Hood ist
>     so aktuell kaum brauchbar und es sollte behoben werden.
>
>     https://zerobin.fff.community/?650cfc4311f12d89#J1bYn1B3tHo77NKvYKNJEimM1ZgpMMB3MCCzA7kQGb0=
>
>     Sperrwünsche o.ä. können gerne am mich herangetragen werden, wenn es
>     nachvollziehbar ist warum, werde ich entsprechende Knoten gerne sperren.
>
>     mfg
>
>     Christian
>

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.freifunk.net/mailman/private/franken-freifunk.net/attachments/20171118/71c616af/attachment.html>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 819 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.freifunk.net/mailman/private/franken-freifunk.net/attachments/20171118/71c616af/attachment.sig>