Сканил локальную сеть (на базе домена) и обнаружил в диапазоне IP адресов, раздаваемых обычным пользователям, один сетевой девайс, который не могу идентифицировать. Его имя 5ebe0230. имя_домена , он откликается на пинги, но все остальные порты у него закрыты, т.е. это точно не комп (в ActiveDirectory его нет). Сетевым принтером, как и активным сетевым оборудованием он тоже быть не может: для всего этого выдаются строго статические IP из диапазонов не пересекающихся с пользовательским, да и кому нужно такое устройство с закрытыми портами...

что посоветуете?

--------------------------------------------------------------
o(O_O)o

KhodСеть только проводная?
Хабы, свичи?
Проводная, вся активка в серверной, считай в соседней комнате. У юзеров на местах максимум, что может быть это простенькие D-Link'овские 5-и портовые свитчи, но у них нет сетевых интерфейсов способных получить у DHCP собственный адрес.

Anatoly PodgoretskyЭто хакер
, ты льстиш нашему контенгенту...

miksoft,

Тоже была такая мысля, но пытался получить его mac через nbtstat -A, но меня послали далеко и надолго :) - Host not found.

Попробовал arp, говорит mac: 00-21- 5e-be-02-30
Судя по индексу эта контора IBM Corp.

Выходит это вторая сетевая карта марки Broadcom ( ? ), на IBM'овском серваке, которая используется VirtualBox'ом для обеспечения bridged networking у поднятых виртуалок. Но в настройках сети у этого интерфейса я снял все галки, включая Network Protocol (TCP/IP) и Client For Microsoft Networks. Хмм...

Anyway, спасибо всем!