Re: fake gateway ?
Привет, коллеги.
On Wed, Jun 05, 2002 at 11:17:51AM +0300, Dmitri Korotkov wrote:
> сеть, где 192.168.0.1
> гейтом..
> нем крутится дхцпд, который раздает адреса:
> 1 по мак-адресам -- для тех, кому разрешен доступ в нет
> 2 из диапазона, кому не разрешен.
> тех, чьи адреса маскарадятся ведется статическая ARP таблица, чтобы нельзя
> было IP подменить..
> проблемная ситуация: если кто-то назначает руками себе ip 192.168.0.1 то у
> народа интернет пропадает.
> в принципе понятно.
> с этим бороться ?
Увы, это самый простой способ вывести из строя всю сеть.
Бороться нужно комплексно.
Во-первых, не ставить на рабочих местах игрушечную ОС,
а что-нибудь хоть немного защищённое.
Во-вторых, установи arpwatch - о подмене адреса получишь письмо
через пару секунд - можно бежать ловить нарушителя.
Auf Wiederlesen ophil aka Д-р Антикоммуний
--
Oleg P. Philon http://gomelug.agava.ru/articles
Linux Lab, Gomel, Belarus mailto:ophil@gomelug.agava.ru
http://anticommunist.narod.ru mailto:anticommunist@narod.ru
--
To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: