Re: Bardzo dziwny ruch w sieci
On Wed, May 30, 2007 at 12:24:02AM +0200, jacek wrote:
> Spotkał się ktoś z takim dziwadłem??
Prawdopodobnie jakiś cwaniak w Twojej sieci się brzydko bawi (ARP
spoofing). Masz następujące wyjścia:
- założyć porządny switch zarządzalny i przybić adresy MAC do portów.
- pozbierać od userów adresy MAC i zrobić statyczne mapowanie zamiast
ARP (ale to pomoże tylko w jedną stronę - cwaniak nie podszyje się
efektywnie pod usera, ale pod serwer nadal będzie mógł)
- spróbować namierzyć cwaniaka na zasadzie wypinania kabelków
Niestety, ethernet jest jaki jest..
--
Marcin Owsiany <porridge@debian.org> http://marcin.owsiany.pl/
GnuPG: 1024D/60F41216 FE67 DA2D 0ACA FC5E 3F75 D6F6 3A0D 8AA0 60F4 1216
Reply to: