|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Igor Suvorov 2:5020/400 09 Oct 2003 10:09:08
To : Ewgeny Zinchenko
Subject : Re: Злоумышленник и dhcp
--------------------------------------------------------------------------------
Ewgeny Zinchenko <Ewgeny.Zinchenko@p72.f4.n5019.z2.fidonet.org> writes:
> >> Пусть есть сеть на 200 машин(винды практически везде).
> >> Пусть сервер на BSD.
> >> Пусть есть dhcp демон на серве.
> >> Все работает ок, пока не появляется злыдень, который подымает свой
> >> dhcp-сервак. И т.о. создает большую проблему. Вопрос: как
> >> бороться-то с этим?
>
> IS> 1. административно, канделябром по голове.
> Можно и не тому садануть, я думаю, умник, догадавшийся установить серв,
> догадается и мас с ипом подменить.
Вопрос подделки сетевых адресов решается аналогично - либо административно,
либо технически. Hо ты его не ставил.
> IS> 2. фильтрами на пользовательских портах
> Для того и dhcp хоца, чтоб с юзерами поменьше общения(а значит, и гемору)
> было. Уж лучше статику раздать, чем фильтр сувать.
А что, пользователь в таком случае может позвонить и попросить все же разрешить
поднять себе свой собственный dhcp? Странная сеть, однако.
--
Igor
--- ifmail v.2.15dev5
* Origin: no gnus is a bad news (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
