|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Spartak Radchenko 2:5020/400 09 Sep 2005 11:15:32 To : Galina Levshakova Subject : Re: Подмена IP-адреса... -------------------------------------------------------------------------------- Galina Levshakova <Galina.Levshakova@p43.f7.n5064.z2.fidonet.org> wrote: GL> SR>> Можно поставить arpwatch, он будет это дело отслеживать. Вот только SR>> MAC-адрес тоже можно сменить. Если сменят сразу пару MAC/IP, arpwatch SR>> не поможет. А бороться со сменой MAC дорого. Hужны дорогие свичи. GL> А если ничего для отслеживания не стояло, то получается ничего GL> узнать уже нельзя? Если MAC изменился достаточно быстро, т.е. только что был один, а до истечения ARP таймаута (кажется, 5 минут) вдруг стал другим, то FreeBSD скажет об этом в логе. Что-то типа "IP такой-то moved from ... to ...". GL> А как вообще можно сменить MAC-адрес, он же GL> в заводских условиях прошивается? Это можно сделать и в GL> домашних условиях? Легко. Это настраивается программно. Hичего перешивать не надо. Просто залезть в настройки (ifconfig для FreeBSD, драйвер для Win) и выставить другой MAC. Поскольку у вас коммутаторы от Cisco, бороться со сменой MAC можно. Циски это умеют. Подробностей не помню, смотреть надо. Hо будет некоторый геморрой с подключением новых компов/сетевух. -- Spartak Radchenko SVR1-RIPE --- ifmail v.2.15dev5.3 * Origin: Arguments & Facts Weekly (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/74675e993516.html, оценка из 5, голосов 10
|