URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 75137
[ Назад ]
Исходное сообщение
"MAC в логах Apache"
Отправлено AntonB , 12-Июл-07 13:39 
Попробовал поискать в документации к httpd, не нашел... Подскажите пожалуйста, а возможно ли настроить апач так, чтобы в логах доступа кроме IP клиента отображался еще и МАС адрес его сетевой карты?
Содержание
Сообщения в этом обсуждении
"MAC в логах Apache"
Отправлено perece , 12-Июл-07 13:44 
>Попробовал поискать в документации к httpd, не нашел... Подскажите пожалуйста, а возможно
>ли настроить апач так, чтобы в логах доступа кроме IP клиента
>отображался еще и МАС адрес его сетевой карты?
все клиенты на link-scope? если нет, до дальше первого хопа (роутер со стороны клиента) этого MAC-адреса не видно никому.. откуда ж апач его возьмет?

\^P^/

"MAC в логах Apache"
Отправлено AntonB , 12-Июл-07 14:30 
Не, у меня локальная сеть и форум который стоит на апаче видно только внутри сети... Просто объявились тут хаккеры малолетние, адрес меняют и с чужих ip пишут посты, вот хотелось отследить это дело...

>>Попробовал поискать в документации к httpd, не нашел... Подскажите пожалуйста, а возможно
>>ли настроить апач так, чтобы в логах доступа кроме IP клиента
>>отображался еще и МАС адрес его сетевой карты?
>все клиенты на link-scope? если нет, до дальше первого хопа (роутер со
>стороны клиента) этого MAC-адреса не видно никому.. откуда ж апач его
>возьмет?
>
>\^P^/


"MAC в логах Apache"
Отправлено L0n3R4ng3r , 13-Июл-07 16:24 
>Не, у меня локальная сеть и форум который стоит на апаче видно
>только внутри сети... Просто объявились тут хаккеры малолетние, адрес меняют и
>с чужих ip пишут посты, вот хотелось отследить это дело...
>
>>>Попробовал поискать в документации к httpd, не нашел... Подскажите пожалуйста, а возможно
>>>ли настроить апач так, чтобы в логах доступа кроме IP клиента
>>>отображался еще и МАС адрес его сетевой карты?
>>все клиенты на link-scope? если нет, до дальше первого хопа (роутер со
>>стороны клиента) этого MAC-адреса не видно никому.. откуда ж апач его
>>возьмет?
>>
>>\^P^/


как вариант использование статических записей в арп-таблице
echo "host1   192.168.0.1" >> /etc/hosts
arp -H ether -s host1 мак-адресс

Минус - нужно сделать для каждого хоста запись в таблице