werde ich angegriffen? /panic

[admireproblem]

hi,

schaue etheral gerade zu,

source : interjet.orgname.com
destination : broadcast
protocol : arp
who has : ip (systematisch alle ip´s die im intranet
zur verfügung stehen könnten) tell (router ip)

was bedeutet das?
sollte ich reagieren?
wie?

newbee fragt,
danke!

[Gondrom]

hmm
du redest von Intranet
wie ist denn das intranet an das Internet angeschlossen ?

[admireproblem]

durch einen rooter
dahinter hängt ein switch
dazwischen fehlt definitiv eine firewall,
naja vielleicht morgen

die anfragen werden kontinuierlich wiederholt,
merkwürdigerweise läuft die abfrage manchmal wieder von vorne,
168.100.101
bis ca
168.100.290

es sind noch ein paar neue hinzugekommen

destination: 168.100.255
protocol: browser
info: Local Master Announcement, Print Queue Station, Xenic Server ...

[Gondrom]

Also das mit dem arp kann ich mir noch erklären
es kann sein das dein router in gewissen abständen das netzt durchcheckt. Für einen Internetserver existiert ja nur die offitielle IP die du von dem ISP bekommen hast. damit der router jetzt weiss wohin die pakete (z.b. der inhalt einer webpage) ins interne netz weitergeleitetet werden müssen, muss er die MAC adressen der clients im netz kennen. Und dazu macht er ARP anfragen.
Bin mir nicht sicher, wär aber eine erklärung