Da se poate face spoof la MAC. Acel cineva ori a ascultat reteaua, ti-a vazut MAC-ul si a facut o cerere DHCP cu MAC-ul tau dupa care l-a schimbat in A5:A5:... ori si-a setat adresa ta IP static. O alta posibilitate e sa fi rescris arp-ul din sistemul lui sa dea reply la cereri ptr IP-ul tau...
Uita-te in logul de DHCP server ca sa vezi cum a facut (si daca a facut) cererea. Ai mai putea sa faci un inarp pe MAC-ul ala al lui (A5:A5...) ca sa vezi ce primesti. Daca folositi un router ptr a iesi mai departe i se poate bloca accesul in afara adresei aleia de MAC (sau mai frumos sa permiti accesul numai anumitor adrese MAC). Totusi tipul respectiv isi poate schimba adresa MAC in fiecare zi si iti poate folosi IP-ul. Ceea ce poti face e sa spui switch-ului sa nu il lase pe portul respectiv (presupunind ca nu aveti hub-uri sau BNC :-) decit daca foloseste o adresa MAC oficiala. Daca vezi pe ce port e adresa respectiva in switch ii gasesti si locatia fizica si sa-i spui ca nu-ti place ceea ce a facut. paul Danila Dumitrescu Mircea wrote: > > Sal'tare .. > Am un server DHCP de linux care da adrese IP in functie de MAC. > Problema mea e ca stau in camin si cineva mi-a luat adresa de IP > (nerutabila, asignata de DHCP). Am Windows XP si in event viewer zice > asta: > > The system detected an address conflict for IP address 192.168.254.1 > with the system having network hardware address A5:A5:A5:A5:A5:A5. > Network operations on this system may be disrupted as a result. > > Eu vroiam sa il gasesc pe ticalos ... Dar se pare ca adresa de mac nu o > gasesc nicaieri ... Se poate face spoof la adresa de mac ? .. Adica stiu > ca se poate ... Dar stie cineva cum pot sa il gasesc pe cel care imi > face asta ? > > --- > Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to > unsubscribe from this list. -- Paul-Gabriel Maravei Systems Engineer Cisco Systems Romania Tel: +40 92 204907 -- "Empowering the Internet generation" --- Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to unsubscribe from this list.
