Выключенный компьютер без dhcpd раздает адреса :D

[agentprog]

Здравствуйте. Возникла следующая проблема:
интернет у меня дома зарегистрирован на моего родителя, который в компьютерах понимает чуть менее чем ничего )) сегодня некто, представившийся от моего провайдера позвонил моему родителю и сказал, что мое оборудование создает помехи у них в сети. Как только он сказал мне об этом, я перезвонил в техподдержку провайдера и спросил - а в чем собственно проблема? че за помехи? сначала они не врубились о чем я и попытались прочитать мне лекцию как адресовать компы )) когда я объяснил им, что это от них претензия ко мне, они мне сообщили, что помех никаких нет, я могу работать спокойно.
Звонивший ранее человек позвонил позже. назвал мой мак-адрес и сказал, что в некоторый момент времени в локальной сети провайдера раздавались адреса из моей внутренней локальной сети. причем в этот момент времени комп был выключен.
мое оборудование:
ОС: alt linux office server 4.0
прокси сервер squid
dhcpd или какой другой dhcp сервер отсутствует (по крайней мере не запущен)
свитч или подобные приспособления отсутствуют (два моих компа соединены напрямую)
соединение с интернет - vpn

Внимание вопрос: возможно ли при отсутствии dhcp сервера, к тому же при выключенном компе раздавать адреса и какова вероятность того, что это разводка, если учесть, что звонивший назвал мой мак-адрес
?

[Nikky]

он не социальным инженером представлялся?

[agentprog]

он не социальным инженером представлялся?

смешно
а че такого у меня при таком раскладе мог узнать, при условии, что в курсе моего адреса? и того что просто наличествует комп? ))

[Siras]

Какая-то странная политика сети у вашего провайдера, если у вас любой желающий может поднять фейковый dhcp сервер.

[agentprog]

да хрен его знает можно или нельзя, просто его в принципе лично у меня не существует!

[skor]

он не социальным инженером представлялся?

смешно
а че такого у меня при таком раскладе мог узнать, при условии, что в курсе моего адреса? и того что просто наличествует комп? ))

Ну в процессе общения, когда ты поверишь что это "человек от провайдера", может попытаться выудить пароль.
- А давайте проверим настрйки VPN
- Какой PPTP сервер у вас просписан?
- А давайте пропишем "тестовый" сервер VPN x.x.x.x
- А теперь со своим логином-паролем подключитесь к нему.
- Подключились? Интернет не работает? Странно. (пароль засветился на "тестовом" сервере)
- Верните тогда настройки обратно.
- Подключитесь к интернету. Работает? Ну вот и отлично. Досвидания.

[agentprog]

может его испугало, что ос - линукс? )) по крайней мере вопросов он почти не задавал. спросил только есть ли свитчи или что-то подобное. в основном я его пытался выспросить - когда, с какого мака, че случилось, какой сети айпишники раздавались.

[agentprog]

вот блин гадость... только оставь ssh открытым на внешний интерфейс... полистал логи, обнаружил, что мне его дня два брутили с какого то дикого айпишника... если логи не подчистили, то скорее всего брутили безуспешно. вопрос - нахрен брутить домашнюю машинку то? ))

[BlackHawk]

вот блин гадость... только оставь ssh открытым на внешний интерфейс... полистал логи, обнаружил, что мне его дня два брутили с какого то дикого айпишника... если логи не подчистили, то скорее всего брутили безуспешно. вопрос - нахрен брутить домашнюю машинку то? ))

какой-нибудь малолетний недохакер узнал, что такое брутфорсер и попытался сломать чей-нибудь пароль. даже если это получилось, что делать дальше он все равно не знает

[skor]

Черви брутфорсят.
Нестандартный порт sshd.
Хорошие пароли.
Ну и по возможности AllowUsers на нужные сети.

[Frank]

Есть черви, которые заражают венды, меняют МАС на МАС гейта (спасибо Гейтцу, посадившего 99% юзеров за комп с правами админа), и пускают траф через себя, анализируя на наличие интересной информации. При этом возможны различные артефакты в анализе трафа у провайдера. Например, в нашей сети провайдер обвинил в кознях... роутер юзера!
А про ssh скажу я так - fail2ban спасёт отца русской демократии

[agentprog]

При этом возможны различные артефакты в анализе трафа у провайдера.

интересненько... спасибо за инфу )) посмотрим что это будет ))

[Indarien]

Поставьте АОН и сдайте "представителя провайдера" в милицию.