Skum trafik i mitt nätverk

hummm......

skulle det kunna vara nån program vara som letar efter nånting på nätverket typ nåt förinställt eller nåt gammalt program du haft sniffa vilken av dina datorer som spoofar ...

kolla det.

vad står det mer i din routers logg loggar den all aktivitet på nätet ? eller bara ut mot nätet?

man kan göra en access-lista men det beror på vad du har för router

men som jag förstår av vad den loggaen har sagt så är det nån som spoofar det där ip på port nummer: 137 och 138 och det är nog nån extern utifrån som har kommit in på ditt nät med dom ip addresserna som står alltså är det en vanlig bredbands router eller är det nån hightech? jag vet inte om nån har lyckats komma in iumed att den har loggat det där men det är mkt möjligt slå på en sniff som kollar alla trafik genom routern så kan du ju kolla vad den kommer ifrån... om du har tur.

hummm ska kolla upp ifall man kan få tillgång till att logga all trafik på din router eller om det bara går port för port... återkommer

det finns ju programvara att logga allt som sänds och tasemot på vanliga routrar som vi har... dock är dom något dyrare =D vet inte om det går på din men är det det ända som står i loggen på din router eller ja vad exakt är det som den loggar det var visst nån ibyggd firewall i din har jag för mej.,...

Du kör inte Samba på någon av Linux/OpenBSD-datorerna? Har någon dator i nätverket det ip-numret?

kan du inte lägga in några filter i brandväggen i routern eller bygga access-listor?

Hur länge har du haft det såhär?

jag kan inget bra sniff program i huvet men dom brukar fungera på ungefär samma sätt då börjar du scanna lite och sen gör du ett filter där du filtrerar bort alltrfik som går från din respektive dom andra datorerna och kollar sen vad för packet du har kvar ...

lite rörigt kanske =D

Eftersom det står spoofing i loggen så vet ju routern att det är spoofing. Vore en konstig router om den inte blockade det då.

Det är vanligt att folk försöker ansluta till än. Oftast är det folk som ovetande är infekterade av virus.

Om du ska "anmäla" honom går du till http://www.geektools.com/cgi-bin/proxy.cgi och skriver in hans ip. Förhoppningsvis hittar du en ABUSE-adress, dit skickar du ett mail med loggar etc.

Jag antar att du inte har en hub utan en switch av något slag, det går ju att sniffa dom åxå genom att lura dom andra burkarna att du är gatewayen, men skit i det, dra dit en hub och koppla in alla på den, sen drar någon dit en linuxbuk och ser till att ha tcpdump och tcpshow sen:

tcpdumt -s 1518 -lenx -i eth0 (ta rätt interface här) tcp or udp | tcpshow -pp -cooked | more

Då får du ut allt som går av trafiken (med reservation om att det kanske går att få ut ännu mera info, på något sätt