ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Alexander Pechenin                   2:5020/400     27 Jan 2004  00:33:01
 To : All
 Subject : Прошибается привязка IP-MAC
 -------------------------------------------------------------------------------- 
 

 Ситуация следующая, если использовать мак-адрес одной из машин сети вместе с
 ее IP-адресом на другой машине (назначив сетевой карте второй машины
 мак-адрес от первой и прописав на ней же IP-адрес первой машины),
 злоумышленнику удается работать под сетевыми данными законного пользователя,
 перехватывая его пакеты.
 
 То есть фактически получается ситуация, когда одновременно работают две
 машины в локальной сети с одним и тем же IP-адресом и одинаковыми
 мак-адресами на обоих сетевых картах машин. Вернее работает в этот момент
 один из них.
 
 Причем это не тот случай, когда машина законного пользователя выключена, это
 именно "параллельная работа" второго пользователя (злоумышленника) под
 сетевыми реквизитами законного юзера во время его работы.
 
 Под FreeBSD использую привязку IP-MAC следующим путем:
 
 /usr/sbin/arp -f /etc/arp.conf, в последнем файле прописываются привязки
 типа:
 
 192.168.0.2 00:90:90:71:00:04 pub
 
 Как-то можно избежать данной проблемы, какие есть варианты?
 -- 
 Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
 --- ifmail v.2.15dev5.1
  * Origin: Talk.Mail.Ru (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Прошибается привязка IP-MAC   Alexander Pechenin   27 Jan 2004 00:33:01   Прошибается привязка IP-MAC   Yuri PQ   27 Jan 2004 13:00:04