|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey_Afonin 2:5057/29.13 23 Dec 2003 13:12:20
To : Vladimir V. Ivanov
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
ra.net> <bs53bm$1f0i$4@bull.east.ru> <bs62kl$4jf$1@berg.samara.net>
ra.net> <bs6uq6$i69$1@bull.east.ru> <bs79rn$1ro1$1@berg.samara.net>
ra.net> <bs7ku2$1gs$1@sm.home> <bs8lvb$a35$1@berg.samara.net>
ra.net> <20031223095759.2418cce9.vivanov@tmsoft-ltd.kiev.ua>
From: "Sergey Y. Afonin" <Sergey_Afonin@p13.f29.n5057.z2.fidonet.org>
Vladimir V. Ivanov wrote:
>> Очень замечательно спасает на самом деле. Подмена MAC-адреса - это не
>> та штука, которая может проходить незаметно. Если задаться целью
>> ограничить вообще все, то просто включение MAC-based security на
>> свиче уже все это срежет. ;-) Hу да, не "просто" коммутатор,
>> а "почти любой управляемый" коммутатор.
>
> А если, всё таки, не полениться и сходить на тот же www.nag.ru и открыть
> первую ссылку выданную поиском по слову "spoof" ? :-))))))
Может таки озаботиться пониманием, что же это за режим такой
"MAC-based security" ? ;-)
Штука, зависящая от производителя, так что, название может варьироваться.
Цитата с http://www.nag.ru/2003/0405/0405-text.html:
"Как всего этого достигнуть? Ответ прост - компьютер "С" должен как бы
"отравить", переписать АRP кэш как на компьютере "А", так и на компьютере
"В". ARP - это протокол, не требующий аутентификации, так что ARP просто
повторяет посылку пакетов каждому хосту сети для обновления его кэша"
Да, хорошо. Пакет будет послан по ложному мак-адресу. Hо он не попадет
туда, он попадет туда, куда положено. Или никуда. Да, это создает свои
проблемы - в коммутатор, находящийся в таком режиме, невозможно включить
новое устройство без обновления таблиц мак-адресов.
Или там еще какой-то другой вариант есть ? Что-то не увидел...
--
С уважением, Сергей Афонин.
asy@kraft-s.ru
--- ifmail v.2.15dev5.1
* Origin: Kraft-S (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
