Re: problem z arpwatchem ...
Witaj,
> pees - jesli uzywasz proxyarp to wylacz to na chwile i jak zniknie to
> przyczyna zlokalizowana ze 100% pewnoscia co do tego czy to serwer
> syfi
hehe taaa, ludzie upierdliwi sa niektorzy, nie ma 2 min neta i 5
telefonow jest do biura.
===
m> 2. solution - this one of witch we discussing...
m> IP of comp's are normal public IP, on serwer is routing to this hosts,
m> proxy_arp is enabled, FORWARD for this comp's are not blocked
m> (etc..etc...)
>tu faktycznie jak ktos napisal bridge bylby najlepszy, ale ja tego
>jescze nie robilem wiec co do szczegolow nie pomoge
ktos :D
===
m>>>> moze grsecurity ? jest zpatchowane, troche rzeczy wlaczone...
M>>> nie znam tego, ale to nie ta dziedzina chyba
M> jak nie ma userow systemowych to .. nie chce mi sie, mysle ze kiedys
M> przyjdzie czas kiedy to poznam:)
jesli maszyna robi za router, jesli stoi na niej ftpserwer, wwwserwer
to juz jest wystarczajacy powod.
co do proxy arp:
mysle ze zakoncze ten watek bo juz wiem co chcialem wiedziec, cytatem:
"2.1. Proxy ARP. Interesującym zastosowaniem ARPu jest proxy ARP, pozwalający stacjom pełniącym funkcję
routera odpowiadać na zapytania ARPowskie o komputer zlokalizowany w innej sieci. W efekcie nadawca
pakietu ARP uznaje, że router jest jego odbiorcą, tymczasem router jest wyłącznie pośrednikiem przekazującym
dane do docelowej stacji. Proxy ARP może być również stosowany do ukrycia dwóch sieci fizycznych połączonych
routerem. Mogą przedstawiać się światu zewnętrznemu tym samym adresem sieciowym, jeżeli jest między nimi router,
skonfigurowany jako proxy ARP i odpowiadający na pytania o komputery w
sąsiedniej sieci."
co do blokowania ARPow - na razie suzkam, mam troche pomyslow, ale
zaden nie jest doskonaly.
M> serwer wysyla, nie wiem czemu tak robi, ale tak robi
tak dziala proxy arp
m>>>> rpfilter=1
M>>> to ma wplyw na ARPy ?
m>> jesli wylaczylem rpfilter to mialem troche flodow z localhosta - ale
m>> to byl jeden koles, juz go nie ma. czy ma wplyw na arpy - hmm kolega
m>> (drugi admin) twierdzi ze tak, ja - szczerze powiedziawszy nie jestem
m>> pewnien, choc bardziej bym byl sklonny powiedziec ze nie bo to troche
m>> inna bajka.
M> z tego co mi swita to pilnuje czy IP zrodlowe jest w zakresie ip
M> obslugiwanych na danym interfejsie i jesli nie to olewa pakiet, a arp
M> to inny twor
j/w "bo to troche inna bajka" ,
tak jest jak napisales.
gdy rpfilter jest wylaczony wowczas mozna sie np. podszyc pod localhosta -
bardzo brzydki atak mozna zrobic :]
--
Pozdrowienia,
Marcin.
Reply to: