Fonte dos endereços MAC que começam com EE: 22: 80? (Servidor DHCP invasor)

0

Eu preciso descobrir qual dispositivo pode estar usando um endereço MAC que começa com EE: 22: 80. Não é um fabricante registrado. O Google encontra algumas referências a esse prefixo em vários traços que as pessoas publicaram, mas nada específico.

O contexto para a pergunta é que uma rede que eu gerenciei recentemente teve um problema causado pelo servidor DHCP desonesto que distribui endereços em uma rede diferente causando confusão em massa. Eu encontrei o endereço MAC do servidor DHCP e descobri que estava conectado a um dos pontos de acesso sem fio, então usei o filtro MAC para bloqueá-lo em todos os pontos de acesso. Isso resolveu o problema imediato.

O curioso é que a senha da rede sem fio foi alterada apenas alguns dias antes. Menos de seis pessoas receberam a nova senha. Por eliminação, concluímos que o culpado mais provável era o telefone Android de um funcionário. No entanto, o endereço MAC informado pelo telefone não corresponde ao endereço MAC do servidor DHCP invasor e o usuário ainda pode se conectar à rede sem fio.

É possível que o ponto de acesso sem fio do telefone estivesse ativo e usando um endereço MAC inventado enquanto seu serviço DHCP estava distribuindo endereços?

    
por Ivor Durham 30.11.2015 / 20:31

0 respostas