|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 18 Feb 2004 19:35:19
To : Denis Sotchenko
Subject : Re: Виндовые бродкасты
--------------------------------------------------------------------------------
Denis Sotchenko wrote:
>
> VS>>> IP адрес может еще и динамический оказаться.
> DS>> А смысл? Лично я даже по dhcp статические выдаю.
> DS>> Диагностику неисправностей в сети сильно облегчает.
> VS> Большого смысла в статических адресах для пользовательских
> VS> машинок нет.
>
> Я вижу как минимум следующий набор смыслов:
>
> - Защита от arp-spoofing и MITM атак. Забив на роутере жёсткое
> соответствие mac-ip, мы избегаем всякой возможности для юзеров
> влезать в траффик друг друга. Траффик от юзера к роутеру
> подсмотреть можно, а наоборот уже не получится. Пример - у меня
> в биллинге смена пароля юзером делается путём автоматической
Извини, мы говорили, не понимая друг друга. Я конечно же имел в виду
корпоративную сеть.
Хотя, сменить mac на карточке сейчас не проблема. Так что без умного
свича с port security жёсткое соответствие mac-ip не сильно поможет.
В связи с этим вопрос возник, не могу сходу сообразить. Возможен ли
highjacking of PPPoE sessions? Допустим, пользователь авторизовался
CHAP-ом и работает себе, а тут злоумышленник осуществляет identity
theft. Возможно такое?
>
> - Упрощение для юзеров установки сервисов, которые bind'ятся к
> конкретному ip-адресу. (например популярный у виндузятников Serv-U)
Опять же, я говорил не о таких юзерах.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: Golden Bough (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
