|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Yuri PQ 2:5010/2.2 14 May 2003 14:21:50 To : Dmitry Miloserdov Subject : Подмена IP и как с этим бороться? -------------------------------------------------------------------------------- Ку! [030514] Dmitry Miloserdov (2:5020/400) Д> Yuri PQ (2:5010/2.2) YP>> гыгыгы... у нас один такой явно не вундер менял МАКи не YP>> отключаясь от сети... т.е. раз - тачка включилась, появилась YP>> активность от винды. два - сменился МАК. три - сменился IP... :) YP>> нет, все-таки arpwatch и promisc.mode - хорошие вещи. DM> А promisc то тут каким боком?! в предыдущем письме сетовали на promisc при arpwatch... DM> защитить сеть с хоста к которому не обращаются клиенты? Да и вообще DM> ситуация непонятная - ну получил ты в логе или письмом что кто-то DM> балуется ip/mac - что дальше? отключать легального юзера?! зачем легального? я исхожу из предположения, что как раз легальному менять что-то нафиг не надо. DM> так этот хацкер тебе за 5 мин всех поотключает. вопрос первый - сам-то он как подключаться намерен? :) врезаться в витопару? DM> Так что если вещи-то и полезные то не на столько чтобы можно было DM> доступ к сервисам только на основе ip давать. "ppp over что-нибудь" DM> всеже получше будет, ну или авторизация на самом сервисе. жаль, что ты читал треды не с начала... :) Ку! 8*{PQ} --- GoldED 1.1.5-030118 * Origin: не ушибитес адpесом! (2:5010/2.2) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/21943ec1fdbb.html, оценка из 5, голосов 10
|