Geister Traffic

/me favorisiert auch die ARP-theorie (bzw was sonst noch reinkommen kann, ohne beantwortet zu werden: Nimda & codered, portscans,...)

manche kabel-kunden erhalten auch von ihren modems 1x sec ein IEEE 802.x-spanning-tree exchange-frame. (viele lancity modems, falls nicht unterdrückt)
[es war entweder 802.1d oder g oder 802.3d oder g...]

andere broadcasts werden von kabel-unternehmen für gewöhnlich alle unterdrückt, weil sonst eine noch viel größere hölle in diesem geswitchten netz los wäre.