 |
|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Dmitry Miloserdov 2:5020/400 26 Dec 2003 21:07:49 To : Denis Sotchenko Subject : Re: машины с одинаковым IP и мак адресом. -------------------------------------------------------------------------------- Hello, Denis! You wrote to me on Fri, 26 Dec 2003 18:28:21 +0300: DM>> управляемый свитч даст тебе возможность жестко связать port-mac. DS> От дублирующегося IP это никак не спасёт, говорю же. DS> Злодей, не меняя мак, меняет айпи на айпи соседа. DS> Винда соседа тут же вопит "а этот адрес уже используется!!". DS> А фря злодея, ясен пень, молча делает что ей указано... :-) Винда вопит и продолжает его использовать. При этом информация чтобы найти и наказать злоумышленника есть. DM>> VLAN в данной ситуации неоправданное усложнение. DS> Это единственный способ полностью исключить такие злодейства. Ценой либо прогона всего юзерского трафика через один хост либо полного запрещения юзерам связываться друг с другом. А от того что юзер 220 к rj не подключит вы тоже защищаетесь? DS> Hевозможность работы для виндового юзера - не такая уж и DS> "побочная" проблема... Да прерасно он работает только [возможно] но arp'ы с хоста злоумышленника ему окошко выскакивать будет но это не часто. With best regards, Dmitry Miloserdov. E-mail: dmitry@bis.ru --- ifmail v.2.15dev5.1 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/657742366139.html, оценка из 5, голосов 10
|
|
|