Virus im Netz / rogue DHCP

Bei uns im Wohnheim machte sich heute ein Virus breit der auch Rechner von Internettutoren infizierte. Der Virus sah so aus, dass man auf einmal falsche DNS-Servereintraege hatte. Die IPs waren dann auf einmal: 85.255.122.36, 85.255.122.41, oder 85.255.122.60. Server aus der Ukraine.

Verschiedenen Internettutoren war das Problem aufgefallen und es wurden dann auch schnell Massnamen ergriffen. Die betreffenden IP-Adressen wurden bei uns in der Firewall gesperrt und nach einer weiteren Diagnose war auch der entsprechende Rogue-DHCP gefunden. Ich war auf der Arbeit leider mit anderen Dingen beschaeftigt und konnte deswegen im Wohnheim nicht „akut“ an der Suche / Diagnose teilnehmen und helfen, aber danke an Alex und Matthias, es hat alles ein gutes Ende genommen.

Mich interessiert nun aber vielmehr: Wie kann ich bei uns im Netzwerk ungewollte DHCP-Server erkennen? Wie kann ich erkennen, wenn ein DHCP-Server unser Netz stoert?

Nach entsprechendem suchen im Internet bin ich dann auf folgendes gestossen:

  1. Rogue DHCP Detection Plugin for Nagios on RedHat
  2. Rouge Detect

Das Nagios Skript ist auf ein englischsprachiges RedHat Linux determiniert, es wird dann an dieser Stelle bald eines geben was auch mit Debian Linux funktioniert. Stay tuned…

Saudaemliche Oberarschloecher!

Oh man Ihr doofen Idioten von Menschen die Ihr nicht wisst was das Wort Eigentum bedeutet, solange es nicht euch selber betrifft.

Es ist einfach nur asozial, die Waschmaschinen von oben bis unten mit Waschpulver einzusauen – ob Fluessig oder Pulver ist egal – und es dann einfach so liegen zu lassen.
Und noch viel asozialer ist es, wenn ihr eure langsam rieselnden Waschpulverkartons ueber die dort frisch gewaschene, in Koerben oder Tueten liegende, Waesche haltet, so das selbige gleich wieder in die Maschine kann.
Sehr gerne hab ich es dann noch, wenn Ihr meine frisch gewaschene Waesche auf den Boden vor die Maschine schmeisst, weil ihr eure eigenen Tueten auf der Maschine abgestellt habt und dort kein Platz mehr ist.

All diese drei Szenarien sind mir heute an einem Tag passiert, ich habe gesehn wie Ihr ohne Ende rumgesaut habt und es nicht weggemacht habt, auch nicht auf meine Ansprache hin, und ich eine Trommel Waesche gleich drei mal Waschen durfte, weil nach dem ersten mal meine Tuete mit weissen Pulver bestreut war, und beim zweiten Mal meine Waesche neben der Maschine im Dreck lag!

Wenn die Maschinen nicht laufen beschwert Ihr euch und fordert eure Euros zurueck die Ihr in die Muenzsammler geschmissen habt, aber solange alles funktioniert behandelt Ihr die Maschinen und die Waesche anderer wie Dreck und Abfall! Es erfordert echt sehr viel Disziplin von mir um nicht aus Wut einfach mit den gleichen Mitteln zurueckzuschlagen! Arschloecher!