|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Dmitry Miloserdov 2:5020/400 14 May 2003 11:09:46 To : Yuri PQ Subject : Re: Подмена IP и как с этим бороться? --------------------------------------------------------------------------------
Hello, Yuri!
You wrote to Arthur Veles on Wed, 14 May 2003 09:53:32 +0400:
YP> гыгыгы... у нас один такой явно не вундер менял МАКи не отключаясь от
YP> сети... т.е. раз - тачка включилась, появилась активность от винды. два
YP> - сменился МАК. три - сменился IP... :) нет, все-таки arpwatch и
YP> promisc.mode - хорошие вещи.
А promisc то тут каким боком?! сеть из хабов(spanport?) и пытаешься защитить
сеть
с хоста к которому не обращаются клиенты?
Да и вообще ситуация непонятная - ну получил ты в логе или письмом что
кто-то
балуется ip/mac - что дальше? отключать легального юзера?! так этот хацкер
тебе
за 5 мин всех поотключает.
Так что если вещи-то и полезные то не на столько чтобы можно было доступ
к сервисам только на основе ip давать. "ppp over что-нибудь" всеже получше
будет,
ну или авторизация на самом сервисе.
With best regards, Dmitry Miloserdov. E-mail: dmitry@bis.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/6577e35ae913.html, оценка из 5, голосов 10
|