Segnalazione #849
fuss-manager elenca IP vecchi e con orai non corrispondenti a timestamp arp
0%
Description
Nell'elenco delle macchine su fuss-manager risultano tra le più recenti alcune macchine (tra cui anche berta , server della rete in cui sto lavorando) con i vecchi IP esterni Telecom non più esistenti e con orari attuali.
Ad esempio in fuss-manager si trova :
Name host67-104-static.22-80-b.business.telecomitalia.it
IP 80.22.104.67
MAC 78:e7:d1:62:14:82
First seen 31/5/2019, 11:03:21
Last seen 20/6/2019, 15:48:22
Nel file /var/lib/arpwatch/arp.dat la stessa macchina risulta:
78:e7:d1:62:14:82 80.22.104.67 1543510070 host67-104-static eth0
L'0rario unix 1543510070 corrisponde alla data: 11/29/2018 @ 4:47pm (UTC)
La data riportata da fuss-manager probabilmente corrisponde alla data dell'ultima lettura del file e non al timestamp dell'ultima ultima volta che è stato rilevato quel device.
History
Updated by Elena Grandi over 5 years ago
Updated by - Status changed from Nuovo to Commenti
- Assignee changed from Elena Grandi to Claudio Cavalli
Confermo, fuss-manager non caricava il timestamp dal file arpwatch; fixato nel codice, non su berta.
Updated by Elena Grandi over 5 years ago
- Assignee changed from Claudio Cavalli to Enrico Zini
Riassegno ad Enrico per review e merge in master del branch t849 con la fix.
Updated by
Updated by Enrico Zini over 5 years ago
- Status changed from Commenti to Chiuso
Fatto merge in master.
Parse timestamp for arpwatch events from the arpwatch file. refs #849