|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Dmitry Miloserdov 2:5020/400 16 May 2003 19:08:37 To : Yuri PQ Subject : Re: Подмена IP и как с этим бороться? -------------------------------------------------------------------------------- Hello, Yuri! You wrote to me on Fri, 16 May 2003 17:20:52 +0400: DM>> Это утверждение несколько мягче того где утверждалось что promisc DM>> хорош. А плох promisc тем что он глобален. Когда у тебя кто-то сидит DM>> слушает интерфейс не трогая промиски и вдруг неожиданно начинает DM>> получать то что ему не предназначено ну не то чтоб это было YP> например? tcpdump -lp | my_c00l_script.pl trafd какой-нибудь YP> почему же неразумным? имеем десяток машин в колл.домене - что, на YP> каждую по arpwatch вешать? то есть 10 машин предоставляют сервисы к которым доступ ограничен по ip? при этом пользователь может общаться с одной причем любой? УЖАС! ну поставь на одну - неужели _существенно_ хуже будет работать? intro-arp все равно броадкастом идут. их-то тяжеловато вырезать вроде бы. With best regards, Dmitry Miloserdov. E-mail: dmitry@bis.ru --- ifmail v.2.15dev5 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/65778b52cedd.html, оценка из 5, голосов 10
|