Re: fake gateway ?

2002-06-07 Пенетрантность Ilya Anfimov
On Thu, Jun 06, 2002 at 05:20:00PM +0400, Michael Vlasov wrote: On Thu, 6 Jun 2002, Oleg P. Philon wrote: -- skip -- Увы, это самый простой способ вывести из строя всю сеть. Бороться нужно комплексно. Во-первых, не ставить на рабочих местах игрушечную ОС, а что-нибудь хоть немного

Re: fake gateway ?

2002-06-06 Пенетрантность Oleg P. Philon
Привет, коллеги. On Wed, Jun 05, 2002 at 11:17:51AM +0300, Dmitri Korotkov wrote: сеть, где 192.168.0.1 гейтом.. нем крутится дхцпд, который раздает адреса: 1 по мак-адресам -- для тех, кому разрешен доступ в нет 2 из диапазона, кому не разрешен. тех, чьи адреса маскарадятся ведется

Re: fake gateway ?

2002-06-06 Пенетрантность Michael Vlasov
On Thu, 6 Jun 2002, Oleg P. Philon wrote: -- skip -- Увы, это самый простой способ вывести из строя всю сеть. Бороться нужно комплексно. Во-первых, не ставить на рабочих местах игрушечную ОС, а что-нибудь хоть немного защищённое. Понимаешь - стоит у клинтов Win2000 - к сожалению они

[misha@matrix.ru: Re: fake gateway ?]

2002-06-06 Пенетрантность Dmitry Ponyatov
Во-вторых, установи arpwatch - о подмене адреса получишь письмо через пару секунд - можно бежать ловить нарушителя. а толку то - это и в /var/log/messages можно посмотреть. А если произошла подмена MAC адреса на машину которая выключенна в сети ? Сдается мне что тут надо действовать с помошью

fake gateway ?

2002-06-05 Пенетрантность Dmitri Korotkov
Имеется сеть, где 192.168.0.1 служит гейтом.. на нем крутится дхцпд, который раздает адреса: 1 по мак-адресам -- для тех, кому разрешен доступ в нет 2 из диапазона, кому не разрешен. для тех, чьи адреса маскарадятся ведется статическая ARP таблица, чтобы нельзя было IP подменить.. Теперь

Re: fake gateway ?

2002-06-05 Пенетрантность Jan Solojov
On Wed, 5 Jun 2002 11:17:51 +0300 Dmitri Korotkov [EMAIL PROTECTED] wrote: Имеется сеть, где 192.168.0.1 служит гейтом.. на нем крутится дхцпд, который раздает адреса: 1 по мак-адресам -- для тех, кому разрешен доступ в нет 2 из диапазона, кому не разрешен. для тех, чьи адреса

Re: fake gateway ?

2002-06-05 Пенетрантность Jan Solojov
On Wed, 5 Jun 2002 13:55:23 +0400 Ilya Anfimov [EMAIL PROTECTED] wrote: On Wed, Jun 05, 2002 at 11:17:51AM +0300, Dmitri Korotkov wrote: Теперь проблемная ситуация: если кто-то назначает руками себе ip 192.168.0.1 то у народа интернет пропадает. Что в принципе

Re: fake gateway ?

2002-06-05 Пенетрантность Ilya Anfimov
On Wed, Jun 05, 2002 at 02:01:55PM +0200, Jan Solojov wrote: On Wed, 5 Jun 2002 13:55:23 +0400 Ilya Anfimov [EMAIL PROTECTED] wrote: On Wed, Jun 05, 2002 at 11:17:51AM +0300, Dmitri Korotkov wrote: Теперь проблемная ситуация: если кто-то назначает руками себе ip

Re: fake gateway ?

2002-06-05 Пенетрантность Victor Wagner
On 2002.06.05 at 14:01:55 +0200, Jan Solojov wrote: Теперь проблемная ситуация: если кто-то назначает руками себе ip 192.168.0.1 то у народа интернет пропадает. Что в принципе понятно. Как с этим бороться ? Руки отрывать. ну зачем же так, юзеры могут