 |
|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Alexander Pechenin 2:5020/400 27 Jan 2004 00:33:02 To : All Subject : Прошибается привязка IP-MAC -------------------------------------------------------------------------------- Ситуация следующая, если использовать мак-адрес одной из машин сети вместе с ее IP-адресом на другой машине (назначив сетевой карте второй машины мак-адрес от первой и прописав на ней же IP-адрес первой машины), злоумышленнику удается работать под сетевыми данными законного пользователя, перехватывая его пакеты. То есть фактически получается ситуация, когда одновременно работают две машины в локальной сети с одним и тем же IP-адресом и одинаковыми мак-адресами на обоих сетевых картах машин. Вернее работает в этот момент один из них. Причем это не тот случай, когда машина законного пользователя выключена, это именно "параллельная работа" второго пользователя (злоумышленника) под сетевыми реквизитами законного юзера во время его работы. Под FreeBSD использую привязку IP-MAC следующим путем: /usr/sbin/arp -f /etc/arp.conf, в последнем файле прописываются привязки типа: 192.168.0.2 00:90:90:71:00:04 pub Как-то можно избежать данной проблемы, какие есть варианты? -- Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru --- ifmail v.2.15dev5.1 * Origin: Talk.Mail.Ru (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/648865776308.html, оценка из 5, голосов 10
|
|
|