The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Завладевают моим ip kerne: is using my IP address"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Завладевают моим ip kerne: is using my IP address"  +/
Сообщение от Gurd (ok) on 11-Янв-10, 10:32 
Доброго времени суток.
Друзья, пожалуйста, помогите решить проблему. FreeBSD 8.0-RELEASE-p1 то же самое было и в 7.2.
Jan 11 01:06:22 hs kernel: arp: ip_злоумышленника moved from тут_его_mac to 90:e6:ba:ba:57:01 on rl0
Jan 11 01:20:59 hs kernel: arp: 90:e6:ba:ba:57:01 is using my IP address тут_мой_ip on rl0!
Jan 11 01:20:59 hs kernel: arp: 90:e6:ba:ba:57:01 is using my IP address тут_мой_ip on rl0!
Как видно из логов в 01.06 он меняет mac адрес. В 01.20 завладевает моим ip. Интерфейс rl0 ложится.
Для всего этого никакого взлома то не надо, просто поменять mac адрес и прописать ip жертвы. Если то же самое проделать, например с Windows, там просто выскакивает табличка конфликт IP, но все по-прежнему будет работать, пробовал с Lunux – Ubuntu то же самое, там просто в логах пишется о конфликте ip но всё продолжает работать, как ни в чём не бывало. Фряшка же сразу останавливает мне сетевой интерфейс отдав всё с потрохами. Ведь просекли и теперь проделывают это периодически, роняя мне сервер. Вот собственно и вопрос. Как сделать так чтобы FreeBSD не обращал тоже на это внимание. Или может скрипт какой, чтобы сразу обратно сетевой интерфейс поднимал. Да вот такая у нас дикая сеть, а что делать и нужно как-то выходить из положения. Ведь наверняка должна же быть какая-то настройка. Друзья вся надежда только на вас, выручайте.
Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Завладевают моим ip kerne: is using my IP address"  +/
Сообщение от Аноним (??) on 11-Янв-10, 10:46 
На коммутаторе включите port-security
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Завладевают моим ip kerne: is using my IP address"  +/
Сообщение от Аноним (??) on 11-Янв-10, 10:50 
Или на FreeBSD жестко прописать mac-IP через /usr/sbin/arp (ключ -s)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Завладевают моим ip kerne: is using my IP address"  +/
Сообщение от Gurd (ok) on 11-Янв-10, 11:13 
>Или на FreeBSD жестко прописать mac-IP через /usr/sbin/arp (ключ -s)

Можно подробней, примером если конечно мне это поможет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Завладевают моим ip kerne: is using my IP address"  +/
Сообщение от Gurd (ok) on 11-Янв-10, 11:09 
>На коммутаторе включите port-security

Я завишу от провайдера, и ведь по сути это не меня ломают, а шлюз. Надо сделать как-то чтобы мой сервер не обращал на это внимание и продолжал слать пакеты на шлюз вновь себя объявляя.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Завладевают моим ip kerne: is using my IP address"  +/
Сообщение от Michael (??) on 11-Янв-10, 11:18 
>>На коммутаторе включите port-security
>
>Я завишу от провайдера, и ведь по сути это не меня ломают,
>а шлюз. Надо сделать как-то чтобы мой сервер не обращал на
>это внимание и продолжал слать пакеты на шлюз вновь себя объявляя.
>

позвоните/напишите официальное письмо провайдеру  с просьбой сделать для вас привязку по маку

а можете написать заявление   в органы,т.к. такие действия - однозначно статья

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "ПТААГ ГОВОРИТ: ФИЗИЧЕСКИ ДАВИ ЭТУ ЯЩЕРКУ"  +/
Сообщение от Вова on 11-Янв-10, 11:50 
> Друзья вся надежда только на вас, выручайте.

В данной ситуации, если серьёзно, необходимо использовать физические методы воздействия на нарушителя.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "ПТААГ ГОВОРИТ: ФИЗИЧЕСКИ ДАВИ ЭТУ ЯЩЕРКУ"  +/
Сообщение от Michael (??) on 11-Янв-10, 14:23 
>> Друзья вся надежда только на вас, выручайте.
>
> В данной ситуации, если серьёзно, необходимо использовать физические методы воздействия на
>нарушителя.

правильно!! набить морду

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру