Как получить больше информации о потенциальном сетевом загрузчике?

Если он уже сломал ваше шифрование, фильтрация MAC-адресов никуда вас не приведет. Самый простой и безопасный способ защитить вашу сеть - это изменить пароль к вашей сети и включить шифрование WPA2.

Если он не отображается под клиентами DHCP, вы уверены, что он находится в вашей локальной сети?

Я заметил, что кэш в разделе общего доступа Finder обновляется не слишком часто. Если ваш компьютер - ноутбук, я думаю, что этот pe-xpjalle был найден в другой сети, а затем все еще обнаружился, когда вы вернулись домой.

С другой стороны, возможно, ваша машина переместилась в другую сеть.

Возможный?

Относительно примечания, вы можете использовать arpкоманду для определения MAC-адреса любого IP-адреса, с которым ваша машина недавно установила связь.

arp -a покажет вам всю вашу таблицу MAC.

Дополнительную информацию можно найти здесь: http://developer.apple.com/mac/library/documentation/Darwin/Reference/ManPages/man8/arp.8.html.

Из обновлений 2 и 3 действительно звучит так, будто на вашем компьютере работает что-то странное. Вот несколько приемов, чтобы изучить эту возможность: во-первых, вы можете получить IP-адрес фантома с помощью команды findsmb:

$ findsmb  *=DMB +=LMB IP ADDR NETBIOS NAME WORKGROUP/OS/VERSION  --------------------------------------------------------------------- 192.168.0.12 PE-XPJALLE [ WORKGROUP ] 

Если это не соответствует IP-адресу вашего Mac (как предлагает обновление 2), попробуйте запустить, lsofчтобы увидеть, какая программа работает в сети netbios / microsoft на вашем компьютере:

$ sudo lsof -i | egrep "netbios|microsoft" Password: [enter your admin password here] launchd 1 root 103u IPv4 0x07af52d4 0t0 TCP *:microsoft-ds (LISTEN) launchd 1 root 105u IPv4 0x05914740 0t0 TCP *:netbios-ssn (LISTEN) nmbd 11168 root 6u IPv4 0x0755b370 0t0 UDP *:netbios-ns nmbd 11168 root 7u IPv4 0x064f8054 0t0 UDP *:netbios-dgm nmbd 11168 root 8u IPv4 0x05a48e14 0t0 UDP 192.168.0.12:netbios- ns nmbd 11168 root 9u IPv4 0x056f3810 0t0 UDP 192.168.0.12:netbios-dgm smbd 11175 root 19u IPv4 0x05914740 0t0 TCP *:netbios-ssn (LISTEN) smbd 11175 root 20u IPv4 0x07af52d4 0t0 TCP *:microsoft-ds (LISTEN) 

В приведенном выше примере у меня включен общий доступ к файлам Samba, поэтому я вижу его smbd (демон SMB) и nmbd (демон привязки имен), а также активную систему launchd (запускающий smbd при необходимости) в соответствующей сети порты. Обратите внимание, что если у вас есть какая-то виртуальная машина, работающая на вашем Mac, я не думаю, что это lsofбудет показано, поскольку они подключаются к сети на более низком уровне.

На данный момент кажется убедительным, что все это было вызвано остатками моей установки Parallels Desktop (в частности, некоторым сетевым демоном), которые не были удалены должным образом, когда я переключился на VMware Fusion. После полного удаления Parallels, как описано здесь, я не видел «pe-xpjalle» на своей боковой панели. Спасибо за помощь.

Часть «PE-XP» этого названия заставляет меня думать о WinPE, например, на компакт-дисках загрузки / восстановления Windows. Вы не запускали ни одного из тех в последнее время? Может быть, это просто спящая запись из этого? (Выстрел в темноте..)

Кроме того, что происходит, когда вы перезагружаете маршрутизатор? Этот жулик воссоединяется сразу? Вы отключили столько устройств в своей сети, сколько сможете (сетевое хранилище, другие ноутбуки, принтеры и т. Д.), Чтобы убедиться, что это не что-то в одной из ваших систем?

Если пользователь действительно подключен к вашей сети (что, по мнению некоторых здесь, может вызывать сомнения), вы сможете увидеть трафик, исходящий от него, если вы некоторое время запускаете анализатор пакетов. Просто ищите любой трафик, исходящий от IP-адреса, кроме тех, которые вы назначили компьютерам в вашем доме. Или, если у вас нет каких-либо устройств в течение определенных частей дня, попробуйте запустить захват. Любой трафик, который появляется, вероятно, является вашим нарушителем. Как только вы захватите некоторый трафик, вы получите их MAC-адрес и сможете принять соответствующие меры.