Re: fake gateway ?
On Thu, 6 Jun 2002, Oleg P. Philon wrote:
-- skip --
>
> Увы, это самый простой способ вывести из строя всю сеть.
> Бороться нужно комплексно.
>
> Во-первых, не ставить на рабочих местах игрушечную ОС,
> а что-нибудь хоть немного защищённое.
>
Понимаешь - стоит у клинтов Win2000 - к сожалению они администраторы своих
машин иначе нельзя - вот и спокойно поменяют IP а то и MAC
> Во-вторых, установи arpwatch - о подмене адреса получишь письмо
> через пару секунд - можно бежать ловить нарушителя.
>
а толку то - это и в /var/log/messages можно посмотреть. А если произошла
подмена MAC адреса на машину которая выключенна в сети ?
Сдается мне что тут надо действовать с помошью VLAN-ов на свитче.
> Auf Wiederlesen ophil aka Д-р Антикоммуний
> --
> Oleg P. Philon http://gomelug.agava.ru/articles
> Linux Lab, Gomel, Belarus mailto:ophil@gomelug.agava.ru
> http://anticommunist.narod.ru mailto:anticommunist@narod.ru
>
>
>
--
Michael Vlasov , MICHAEL-RIPN, MVY162-RIPE
http://www.matrix.ru/michael, ICQ#12612617
--
To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: