|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Yuri PQ 2:5010/2.2 19 May 2003 03:57:38 To : Vladimir I. Chukharev Subject : Подмена IP и как с этим бороться? -------------------------------------------------------------------------------- Ку! [030517] Vladimir I. Chukharev (2:5020/400) Д> Mykola Dzham (2:5010/2.2) >> Еще раз: Cisco Catalist 2950 и прописывание на каждый порт ACL, >> содержащего IP, который находится на этом порту. >> После этого он с этого порта пропустит только пакеты с этим SRC >> ADDR, тем самым arp-poisoning невозможен в принципе, как и смена IP. VC> Еще раз: это экспериментальный факт, или умозрительный вывод? это факт. VC> Если факт, где можно ознакомиться с условиями и результатами VC> эксперимента? Это как раз те новые сведения, которые я и ищу! только это *не* L2 свитч... VC> Hомера каталистов, проверявшихся в тех старых тестах я, VC> конечно, не помню... наверняка, речь шла про каталисты, которые не умеют фильтровать по IP, т.е. про честные L2-свитчи. :) Ку! 8*{PQ} --- GoldED 1.1.5-030118 * Origin: не ушибитес адpесом! (2:5010/2.2) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/21943ec8027a.html, оценка из 5, голосов 10
|