форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"Тематический каталог: Как бороться со сменой IP адресов клие..."

Сообщение от auto_topic on 23-Апр-05, 16:50

Обсуждение статьи тематического каталога: Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security) Ссылка на текст статьи: http://www.opennet.ru/base/sec/arp_fixation.txt.html

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Как бороться со сменой IP адресов клиентами локальной сети (..."

Сообщение от bdrFsg on 23-Апр-05, 16:50

Полезная вещь, спасибо

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Как бороться со сменой IP адресов клиентами локальной сети (..."

Сообщение от kostik (??) on 02-Сен-05, 10:28

А можно ли как-нибудь не запрещать серверу раздавать свой MAC адрес клиентским машинам? Просто в сетке есть ноуты, которые помимо инета в офисе пользуются инетом дома и прописывать им arp -s совсем не эстетично и не практично. Спасибо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Как бороться со сменой IP адресов клиентами локальной сети (..."

Сообщение от Nab (ok) on 07-Июл-06, 04:48

Есть еще ipsintel и arpalert, хотя насколько я знаю ни одна из них не спасает от одновременной смены адреса и мака :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Как бороться со сменой IP адресов клиентами локальной сети (..."

Сообщение от anonymous (??) on 22-Ноя-06, 15:53

Способ 1 можна дополнить и превратить в Способ 2 но без проблем со статическим mac для маршрутизатора. iptables -A INPUT -s 192.168.0.0/24 -m mac --mac-source 00:00:00:00:00:00 -j DROP Смена mac'а на 0:0:0:0:0:0 "умному" юзеру теперь не не поможет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Как бороться со сменой IP адресов клиентами локальной сети (..."
	Сообщение от Alexandr (??) on 12-Мрт-07, 12:44
	На мой взгляд проще в этом случае выдать фиксированные адреса с помощью сервера DHCP, затем остальным закрыть и тогда не поможет "умному" юзеру смена мака на 00:00:01:00:00
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Как бороться со сменой IP адресов клиентами локальной сети (..."

Сообщение от Miha (??) on 30-Июл-07, 22:07

Люди а вот Вы мне не подскажете как именно прописать в Ubuntu 7.04 MAC на 0:0:0:0:0

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Как бороться со сменой IP адресов клиентами локальной сети (..."
	Сообщение от Бурзум on 29-Мрт-08, 21:32
	ifconfig <iface> hw ether <mac> results may vary
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Как бороться со сменой IP адресов клиентами локальной сети (..."

Сообщение от Ing on 21-Апр-08, 13:41

Некоторое время назад я размышлял над этим вопросом, в результате которой родилась теоретически работающая схема, но на практике она не проверялась. Схема такова: При подключении клиентской машины к сети первая позылает в сеть самопроизвольный широковещательный ответ типа: "мой IP такой<->мой МАС такой". Выделенный для известной цели сервер отслеживает подобные ответы с помощью arpwatch и передает в syslog. Последний обрабатывается например при помощи syslog-ng с выставленными фильтрами на эти случаи и передает в качестве параметров связку IP<->MAC скрипту. Скрипт читает данные из БД и в случае успешной проверки на валидность вносит в межсетевой фильтр соответствующее правило.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Как бороться со сменой IP адресов клиентами локальной сети (..."

Сообщение от Владимир (??) on 10-Июл-08, 17:32

Не проще ли настроить DHCP, а учёт вести по логину?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]