как обнаружить владельца ip адреса 0.0.0.0

[mogr]

смотрю я статистику сетевых соединений. и бывает что вот с ип адреса 0.0.0.0 идут порт скан, еще всякая батва. вот я и задумался как мне выловить то реальный ип?
у кого какие мысли?

[Andy_user]

Это в локальной сети или нет ?

[mogr]

в локалке

[Vich]

адрес 0.0.0.0 используется для обозначения любого адреса...
чаще используется при обозначении, скажем, внешнего маршрута
отловить "негодяя" можно фаерволом, скажем Outpost Pro ведет логи и прианализировав их можно сказать кто рвется в вам

[Andy_user]

Если отправитель "батвы" не подменяет свой MAC-адрес, то сниффером на своем компе.
Если подменяет - сниффером на портах свичей.

[mogr]

ну скажем сетка у меня большая. снифферы ставить тяжеловато везде.

[Andy_user]

Каким же образом наличие большой сети мешает поставить сниффер (или самописную программу) на свой комп, чтобы повнимательней рассмотреть канальный уровень этих левых пакетов..?

[mogr]

географическая проблема :) ехать даллеко.