The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Тематический каталог: Как бороться со сменой IP адресов клие..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Тематический каталог: Как бороться со сменой IP адресов клие..."  
Сообщение от auto_topic on 23-Апр-05, 16:50 
Обсуждение статьи тематического каталога: Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security)

Ссылка на текст статьи: https://www.opennet.ru/base/sec/arp_fixation.txt.html

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от bdrFsg email on 23-Апр-05, 16:50 
Полезная вещь, спасибо
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от kostik email(??) on 02-Сен-05, 10:28 
А можно ли как-нибудь не запрещать серверу раздавать свой MAC адрес клиентским машинам?
Просто в сетке есть ноуты, которые помимо инета в офисе пользуются инетом дома и прописывать им arp -s совсем не эстетично и не практично.
Спасибо.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от Nab email(ok) on 07-Июл-06, 04:48 
Есть еще ipsintel и arpalert, хотя насколько я знаю ни одна из них не спасает от одновременной смены адреса и мака :(
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от anonymous (??) on 22-Ноя-06, 15:53 
Способ 1 можна дополнить и превратить в Способ 2 но без проблем со статическим mac для маршрутизатора.

iptables -A INPUT -s 192.168.0.0/24 -m mac --mac-source 00:00:00:00:00:00 -j DROP

Смена mac'а на 0:0:0:0:0:0 "умному" юзеру теперь не не поможет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от Alexandr email(??) on 12-Мрт-07, 12:44 
На мой взгляд проще в этом случае выдать фиксированные адреса с помощью сервера DHCP, затем остальным закрыть и тогда не поможет "умному" юзеру смена мака на 00:00:01:00:00
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от Miha email(??) on 30-Июл-07, 22:07 
Люди а вот Вы мне не подскажете как именно прописать в Ubuntu 7.04 MAC на 0:0:0:0:0
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от Бурзум on 29-Мрт-08, 21:32 
ifconfig <iface> hw ether <mac>

results may vary

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от Ing email on 21-Апр-08, 13:41 
Некоторое время назад я размышлял над этим вопросом, в результате которой родилась теоретически работающая схема, но на практике она не проверялась.
Схема такова:
При подключении клиентской машины к сети первая позылает в сеть самопроизвольный широковещательный ответ типа: "мой IP такой<->мой МАС такой".
Выделенный для известной цели сервер отслеживает подобные ответы с помощью arpwatch и передает в syslog. Последний обрабатывается например при помощи syslog-ng с выставленными фильтрами на эти случаи и передает в качестве параметров связку IP<->MAC скрипту. Скрипт читает данные из БД и в случае успешной проверки на валидность вносит в межсетевой фильтр соответствующее правило.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Как бороться со сменой IP адресов клиентами локальной сети (..."  
Сообщение от Владимир (??) on 10-Июл-08, 17:32 
Не проще ли настроить DHCP, а учёт вести по логину?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру