OpenForum RSS: Тематический каталог: Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security) https://opennet.me/openforum/vsluhforumID3/5520.html Обсуждение статьи тематического каталога: Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/sec/arp_fixation.txt.html<br> Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security) (Владимир) https://opennet.me/openforum/vsluhforumID3/5520.html#9 Thu, 10 Jul 2008 13:32:40 GMT Не проще ли настроить DHCP, а учёт вести по логину?<br> Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security) (Ing) https://opennet.me/openforum/vsluhforumID3/5520.html#8 Mon, 21 Apr 2008 09:41:26 GMT Некоторое время назад я размышлял над этим вопросом, в результате которой родилась теоретически работающая схема, но на практике она не проверялась.<br>Схема такова:<br>При подключении клиентской машины к сети первая позылает в сеть самопроизвольный широковещательный ответ типа: "мой IP такой&lt;-&gt;мой МАС такой".<br>Выделенный для известной цели сервер отслеживает подобные ответы с помощью arpwatch и передает в syslog. Последний обрабатывается например при помощи syslog-ng с выставленными фильтрами на эти случаи и передает в качестве параметров связку IP&lt;-&gt;MAC скрипту. Скрипт читает данные из БД и в случае успешной проверки на валидность вносит в межсетевой фильтр соответствующее правило.<br> Как бороться со сменой IP адресов клиентами локальной сети (... (Бурзум) https://opennet.me/openforum/vsluhforumID3/5520.html#7 Sat, 29 Mar 2008 18:32:48 GMT ifconfig &lt;iface&gt; hw ether &lt;mac&gt;<br><br>results may vary<br> Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security) (Miha) https://opennet.me/openforum/vsluhforumID3/5520.html#6 Mon, 30 Jul 2007 18:07:28 GMT Люди а вот Вы мне не подскажете как именно прописать в Ubuntu 7.04 MAC на 0:0:0:0:0<br> Как бороться со сменой IP адресов клиентами локальной сети (... (Alexandr) https://opennet.me/openforum/vsluhforumID3/5520.html#5 Mon, 12 Mar 2007 09:44:18 GMT На мой взгляд проще в этом случае выдать фиксированные адреса с помощью сервера DHCP, затем остальным закрыть и тогда не поможет "умному" юзеру смена мака на 00:00:01:00:00 Как бороться со сменой IP адресов клиентами локальной сети (arp mac et (anonymous) https://opennet.me/openforum/vsluhforumID3/5520.html#4 Wed, 22 Nov 2006 12:53:29 GMT Способ 1 можна дополнить и превратить в Способ 2 но без проблем со статическим mac для маршрутизатора.<br><br>iptables -A INPUT -s 192.168.0.0/24 -m mac --mac-source 00:00:00:00:00:00 -j DROP<br><br>Смена mac'а на 0:0:0:0:0:0 "умному" юзеру теперь не не поможет. Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security) (Nab) https://opennet.me/openforum/vsluhforumID3/5520.html#3 Fri, 07 Jul 2006 00:48:00 GMT Есть еще ipsintel и arpalert, хотя насколько я знаю ни одна из них не спасает от одновременной смены адреса и мака :( Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security) (kostik) https://opennet.me/openforum/vsluhforumID3/5520.html#2 Fri, 02 Sep 2005 06:28:22 GMT А можно ли как-нибудь не запрещать серверу раздавать свой MAC адрес клиентским машинам?<br>Просто в сетке есть ноуты, которые помимо инета в офисе пользуются инетом дома и прописывать им arp -s совсем не эстетично и не практично.<br>Спасибо. Как бороться со сменой IP адресов клиентами локальной сети (arp mac ethernet ifconfig freebsd limit security) (bdrFsg) https://opennet.me/openforum/vsluhforumID3/5520.html#1 Sat, 23 Apr 2005 12:50:24 GMT Полезная вещь, спасибо