|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Yuri Chumakov 2:5079/49 20 May 2003 09:17:23
To : Alexander Shevchenko
Subject : Подмена IP и как с этим бороться?
--------------------------------------------------------------------------------
Monday May 19 2003 19:21, you wrote to me:
AS>>> Как я понял у человека не офисная сеть, а домашняя, то есть
AS>>> компы у юзеров собственные и они являются администраторами у
AS>>> своих машин и никакие системные политики им не указ.
YC>> Единственное, что может спасти ситуацию, когда домашняя сеть и
YC>> раздают инет - так это авторизация на прокси...
AS> Как показывает правктика - пользователям нужен не только http. Или
AS> socks-прокси это панацея для усего?
Hе знаю. Я с socks-прокси не работал, и из всех прокси знаю только squid'а. ;)
YC>> Либо PPPoE.
AS> Если я не ошибаюсь, он только в xp встроен. Hе прощели pptp юзать?
mpd?
YC>> Тогда проблемы паролей станут проблемами юзеров... ;)
AS> Согласен, но виноватым будет админ :).
За то, что юзверь всем свой пароль раздал?
YC>> Перегружаешь комп. Спрашивают логин/пароль - вводишь. Ставишь
YC>> галку на "запомнить пароль"... Перегружаешь - вуаля... Вход в
YC>> сеть происходит автоматом и без всяких запросов. Приучаешь юзеров
YC>> к тому, что если выходит окошко "нет доменов для обработки
YC>> запроса входа в сеть", звать меня, ибо нету сети на компе...
AS> Знаю. Hо дело в том что винды у юзеров периодически имеют свойтсво
AS> переустанавливаться.
У юзеров винда имеет свойство переустанавливаться... юзерами? Если нет, то пусть
тот, кто переустанавливает сразу и настраивает. А если юзерами, то скриншотов им
пачку, и комментариями (лучше в ворде оформить и распечатать).
AS> И не все выражают желания лазить в эти настройки даже при наличии на
AS> сайте локальном подробных рекомендаций со скриншотами...
Тогда они сами себе злобные буратины. ;)
YC>> Это я про нежелание вводить пароли - я тоже с этим бился - меня
YC>> достали в своё время, и я юзерам эту фигню сделал. Всем подряд...
YC>> ;)
AS> Тебе повезло больше :)
Да. Если учесть, что эта канитель длилась около 3-х месяцев.... ;)))
Изза того, что сетку там вёл непонятно кто, брал какие-то левые провода, и всё
это дело теряло линки в сети раз в 5-6 минут...
YC>> Только это мало к чему может привести... При соответствующей
YC>> подготовке можно менять mac и ip сразу...
AS> Да я не о том. Можно же вооще адрес не получать от сервера а руками
AS> его прописать... вот это и хочется отследить.
Буквально на предыдущей неделе мне фря мылом отписала об изменении ip на mac'ах.
Умник был найден по маку за 10 минут сканером LANguard Network Security Scanner.
;)
Yuri [UIN:5666327][MailTo: wearwolf#gts.surguttel.ru]
--- GoldED+/W32 1.1.4.7
* Origin: Living in interesting times (2:5079/49)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Подмена IP и как с этим бороться? 