Door Anoniem: Door Bitwiper: Heb je in WireShark met de netwerkinterface in promiscuous mode gekeken?De alle ledjes van servers parallel knipperen is bijna zeker broadcast/multicast verkeer, bijvoorbeeld een management agent, of een dropbox client, windows fileservers etc.Je weet niet wat hier aan de hand is. Kijk dus met alle middelen die je hebt! Trouwens, als ik Wireshark niet in prmiscuous mode opstart (Dell notebook, Broadcom NIC, XPSP3) zie ik geen multicast verkeer (STP, IGMP etc). Andere (niet gangbare) reden: als een aanvaller alle switches in het netwerk ervan wil overtuigen dat zijn (waarschijnlijk gespoofde) MAC adres X aan een specifieke switch hangt, kan hij dat stilletjes doen door regelmatig ethernetpakketjes naar een niet bestaand MAC adres Y te sturen. Omdat geen enkele switch weet waar Y zit zullen ze dit pakketje "flooden" (ondertussen leren ze allemaal wel de route terug naar X). Gevolg: knipperende LEDjes maar omdat het om unicast verkeer gaat zal niemand het "oppakken". Dit soort ...