|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Sergey Akifyev 2:5020/400 19 May 2003 11:25:51 To : Arthur Veles Subject : Re: Подмена IP и как с этим бороться? -------------------------------------------------------------------------------- On Tue, 13 May 2003 09:12:21 +0000, Arthur Veles wrote: > Hello, Sergey! > > SA> Возможно. Первая административная мера - вести учет MAC-адресов. > > ^^^^^^^^^^^^^^^^^^^^^^ Учет MAC адресов ведется ручками. Купил рабочую станцию - запиши где будет установлена, кому принадлежит и какой MAC. > SA> Мониторить их смену. Так все нормальные безопасники поступают :) > ^^^^^^^^^^^^^^^^^^ Сие сложнее. Зависит от топологии сети, и типа используемых свичей. Если cisco - можно сконфигурить один из портов как транковый, и служать его каким-нить сниффером. BTW, киска не позволит машине сменить MAC - враз отключит порт. Каким - вслепую советовать не стану. > SA> Может попасться :) А может, если действительно умный, и нет. > Можно с этого момента немного подробнее, т.к. этот вопрос меня тоже > интересует. > Толкните в сторону нужных манов хотя быб. Т.е. как делается таблица > соответствия MAC <--> IP адресов и соответствующая проверка/мониторинг? -- regards, Sergey Akifyev <asa@gascom.ru> JSC Gascom <http://www.gascom.ru> PGP key available from: ftp://ftp.gascom.ru/pub/PGP-keys/asa.txt --- ifmail v.2.15dev5 * Origin: JSC Gascom (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/362314999f20.html, оценка из 5, голосов 10
|