Re: Ether-Adresse und IP-Adresse

[SPATZ1 t-online de (Frank Schneider)]

Michelle Konzack wrote:
> 
> Hallo,
> 
> gibt es ein Programm, mitdem ich anhand einer Ether-Adresse
> (Netzwerkkarte) die dazugehörige IP adresse finden kann ???
> 
> Danke für die Hilfe
> 
> Michelle
> 
> P.S.:   Ich suche nach einem gestolenen Computer !!!
> 
> --
> Linux rebootet man in drei Fällen:
> Neuer Kernel, neue (Board-)Hardware, Stromausfall....
> 
> Aber Windows rebootet man auch in drei Fällen:
> Schutzverletzung, Bluescreen, keinen Bock...

Hallo...

Wenn du keine IP hast, also nur die MAC-Adresse, dann wirds haarig.
Du kannst versuchen, mittel "snmpwalk" die ARP-Caches der Router im
Internet auszulesen (die haben genau wie Computer auch ARP-Caches, und
diese Infos lassen sich meist ohne Zugriffrechte auf den Router
abrufen).
Schau dir dazu (bei RH6.1, gibts auch auf Linuxberg oder so) das Paket
"arpwatch" an, dieses enthält ein Script (arpsnmp?), das per "snmpwalk"
aus einem Router diesen ARP-Cache ausliest und in ein Textfile
speichert.
Das Problem ist, das ARP-Caches (egal ob von Routern oder Maschinen)
meist innerhalb weniger Sekunden (Minuten) veralten und dann die
Einträge rausgekickt werden.
Wenn die Maschine also nicht wirklich dauernd aktiv ist (=alle paar
Sekunden ein Paket über den von dir angezapften Router schickt), dann
hast ziemlich verloren...
Du mußt ebenfalls den Router anzapfen, hinter dessen Interfaces die
Maschine steht, da nur dort noch die MAC des Endgerätes auftritt...
Wenn du also absolut keine Ahnung hast, wo sich im Internet (Subnetz)
die Maschine befindet, hast wenig Chancen...ansonsten könntest du mit
viel Mühe die Kiste wiederfinden...

Solong.
mfg Frank.

-- 
Frank Schneider, <spatz1 t-online de>
Microsoft isn't the answer.
Microsoft is the question, and the answer is NO.
...-.-