|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Alex Loshkarev 2:5020/175.2 08 Mar 2005 16:17:31 To : All Subject : Как бороться с ARP-флудерами? --------------------------------------------------------------------------------
Hi All,
Сабж. Локалка, свичи (не интеллектуальные - surecom/acorp). Бывает, вешаются
хабы, отключая целые сегменты. То что вешаются не сами по себе, уверен
процентов на 95 - то месяцами без проблем, то по несколько раз в час.
То ли я гуглем разучился пользоваться, то ли слово волшебное забыл.
arp-watch нашел, но это совсем не то...
Hа запросы типа arp flooder тоже ничего особого...
Пытался отлавливать с помощью tcpdump (tcpdump -n arp) и одного выловил (пара
сотен запросов вида arp who-has 192.168.0.<1..255> tell 192.168.0.NNN (NNN -
один и тот же IP-адрес) и наказал. Hо зависания хабов не прекратились. В
моменты повисаний - ничего интересного в логах.
Юзеры не особо мозговитые, сменить MAC-адрес догадается редкий, если вообще
кто-нить.
- ---
Чтобы понять, что такое рекурсия, нужно вначале понять, что такое рекурсия...
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/175.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/33008b65f6d4.html, оценка из 5, голосов 10
|