|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 09 Sep 2005 11:15:32
To : Galina Levshakova
Subject : Re: Подмена IP-адреса...
--------------------------------------------------------------------------------
Galina Levshakova <Galina.Levshakova@p43.f7.n5064.z2.fidonet.org> wrote:
GL>
SR>> Можно поставить arpwatch, он будет это дело отслеживать. Вот только
SR>> MAC-адрес тоже можно сменить. Если сменят сразу пару MAC/IP, arpwatch
SR>> не поможет. А бороться со сменой MAC дорого. Hужны дорогие свичи.
GL> А если ничего для отслеживания не стояло, то получается ничего
GL> узнать уже нельзя?
Если MAC изменился достаточно быстро, т.е. только что был один,
а до истечения ARP таймаута (кажется, 5 минут) вдруг стал другим,
то FreeBSD скажет об этом в логе. Что-то типа "IP такой-то moved
from ... to ...".
GL> А как вообще можно сменить MAC-адрес, он же
GL> в заводских условиях прошивается? Это можно сделать и в
GL> домашних условиях?
Легко. Это настраивается программно. Hичего перешивать не надо.
Просто залезть в настройки (ifconfig для FreeBSD, драйвер для
Win) и выставить другой MAC.
Поскольку у вас коммутаторы от Cisco, бороться со сменой MAC
можно. Циски это умеют. Подробностей не помню, смотреть надо.
Hо будет некоторый геморрой с подключением новых компов/сетевух.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.3
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
