鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > cms安装教程 > 新云cms > >

谁动了我的IP?

来源:互联网 作者:佚名 时间:2015-08-11 09:14
http://blog.csdn.net/absurd 作者联系方式: Li XianJing xianjimli at hotmail dot com 更新时间: 2006-12-19 同事告诉我说 cvs 服务器连接不上了。我说重连接一下吧,刚才可能网络出故障了,我这里也不行,现在可以了。他又用 SSH 连接到服务器, Secure

http://blog.csdn.net/absurd

作者联系方式:Li XianJing <xianjimli at hotmail dot com>

更新时间:2006-12-19

 

同事告诉我说cvs服务器连接不上了。我说重连接一下吧,刚才可能网络出故障了,我这里也不行,现在可以了。他又用SSH连接到服务器,SecureCRT竟弹出一个警告对话框,大致是说:服务器的SSLkey不一样,可能被劫持了!

 

不会吧,局域网内,怎么会有人干这种事!重起服务器,发现起用eth0失败,原来是IP地址被人占用了。我们服务器的地址是静态分配的,上次让网管保留过了,应该不在DHCP分配的范围内,而且服务器一直处于运行状态,别人不可能抢占它的IP地址啊。

 

关掉服务器,ping服务器原来的IP地址,可以ping通。telnet到其139端口,失败。在windows下,用//ip的方式访问,找不到该主机。用ssh连接到该机器,连接成功。由此可以推断,该机器不是windows的,极有可能是linux的。

 

我让linux组的同事把自己的ipmac发给我,结果没有发现冲突,应该不是linux组内部的原因。只好去找网管,当然也没有抱多大希望。不出所料,网管束手无策。但我发现服务器的IP地址不在DHCP保留之列,看来这是网管的失误。

 

网管答应帮忙想办法,我估计一时也解决不了,还是靠自己吧:

1.         先用nsloopup想找到该IP对应的主机名,但是nslookup返回unknown

2.         又在windows下,写了个批处理,用net view找到局域网内的所有主机,然后一个一个的ping,还是没有找到其主机名。

3.         再用arp解析该IP对应的mac地址,这倒让我眼前一亮,以00:0c:29开头,一定是Vmware虚拟机的mac地址!但心马上又沉下去了,这没有什么帮助!

 

看来只能想办法进入该主机了,打算通过ftp匿名帐号进去,结果对方没有开ftp服务。只好用ssh连接上去,成功了,但是没有帐号和密码。root是每个linux机器都有的帐号,就用它吧,至于密码,只能靠运气去试了,试了几个简单的密码,竟然成功了!进入home目录,通过从其中的用户目录名,猜出了对方的名字。

 

找到了那位同事。原来他为了学习linux,在Vmware上装了个linux系统,结果抢占了我们服务器的IP地址,让他先关闭linux的网络功能,以便我们服务器能够正常工作。

 

网管可能还会失误,新同事也还可能犯错,这里做个笔记吧。说不定以后有用得着的时候,不过这个方法要一定的运气才行。面对同样的问题,不知大家有什么好办法没有?

 

~~end~~

 

 

 
网友评论
<