URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 1042
[ Назад ]

Исходное сообщение
"Идантификация"

Отправлено NoNaMe , 09-Дек-03 09:47 
Народ вопрос в следующем у меня есть локалка все ходят в инет через мой сервер на сервере есть привязка МАС и IP но это все потделать непроблема =((( может подскажете что можно еще привязать ИМЯ КОМПА например ?

Содержание

Сообщения в этом обсуждении
"Идантификация"
Отправлено Junior , 09-Дек-03 12:59 
>Народ вопрос в следующем у меня есть локалка все ходят в инет
>через мой сервер на сервере есть привязка МАС и IP но
>это все потделать непроблема =((( может подскажете что можно еще привязать
>ИМЯ КОМПА например ?

А почему ты решил, что его будет сложнее подделать?


"Идантификация"
Отправлено NoNaMe , 09-Дек-03 13:03 
>>Народ вопрос в следующем у меня есть локалка все ходят в инет
>>через мой сервер на сервере есть привязка МАС и IP но
>>это все потделать непроблема =((( может подскажете что можно еще привязать
>>ИМЯ КОМПА например ?
>
>А почему ты решил, что его будет сложнее подделать?


Потделать легко и это можно но чем больше ставишь цепочку из разных идонтификаторов и ктомуже нераглошая их тем сложнее

допустим чел подменил мак и ип адреса и имя нет а мне бах и пришло уведомление что имя щас несовпадает вот и получит по шапке за шаловливые ручки


"Идантификация"
Отправлено Junior , 09-Дек-03 13:15 
>Потделать легко и это можно но чем больше ставишь цепочку из разных
>идонтификаторов и ктомуже нераглошая их тем сложнее
>
>допустим чел подменил мак и ип адреса и имя нет а мне
>бах и пришло уведомление что имя щас несовпадает вот и получит
>по шапке за шаловливые ручки

Так поставь arpwatch и он тебе письмо пришлёт, когда mac поменяется.
Можешь на прокси пароли ввести. Эффект больше, чем от введения имени компа.
Получится связка IP+MAC+PASSWORD+ARPWATCH


"Идантификация"
Отправлено NoNaMe , 09-Дек-03 13:18 
>>Потделать легко и это можно но чем больше ставишь цепочку из разных
>>идонтификаторов и ктомуже нераглошая их тем сложнее
>>
>>допустим чел подменил мак и ип адреса и имя нет а мне
>>бах и пришло уведомление что имя щас несовпадает вот и получит
>>по шапке за шаловливые ручки
>
>Так поставь arpwatch и он тебе письмо пришлёт, когда mac поменяется.
>Можешь на прокси пароли ввести. Эффект больше, чем от введения имени компа.
>
>Получится связка IP+MAC+PASSWORD+ARPWATCH

Так связка мак и ип есть и непустит если не совпадает =) прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы некто незнал как это работает =)


"Идантификация"
Отправлено Junior , 09-Дек-03 13:24 
>Так связка мак и ип есть и непустит если не совпадает =)
>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы
>некто незнал как это работает =)

Я тебе и говорю - arpwatch
Если ты преследуешь цели узнать кто что намутил - он тебе скажет


"Идантификация"
Отправлено NoNaMe , 09-Дек-03 13:45 
>>Так связка мак и ип есть и непустит если не совпадает =)
>>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы
>>некто незнал как это работает =)
>
>Я тебе и говорю - arpwatch
>Если ты преследуешь цели узнать кто что намутил - он тебе скажет
>


Так как он определит если сразу ИП и МАК сменю одновременно онже сочтет что все нормально


"Идантификация"
Отправлено Junior , 09-Дек-03 13:54 
>>>Так связка мак и ип есть и непустит если не совпадает =)
>>>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы
>>>некто незнал как это работает =)
>>
>>Я тебе и говорю - arpwatch
>>Если ты преследуешь цели узнать кто что намутил - он тебе скажет
>>
>
>
>Так как он определит если сразу ИП и МАК сменю одновременно онже
>сочтет что все нормально


Да потому что в сети уже присутствует такой адрес, хабы и свитчи хранят некоторое время данные о сети, посему сразу не выйдет.
Ну и ещё. Чем заниматься "рассуждалками" не пробуя, лучше попробовать и потом уточнять.
Если вопрос задан чисто риторически - значит и ответа на него не получишь.


"Идантификация"
Отправлено NoNaMe , 09-Дек-03 13:57 
>>>>Так связка мак и ип есть и непустит если не совпадает =)
>>>>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы
>>>>некто незнал как это работает =)
>>>
>>>Я тебе и говорю - arpwatch
>>>Если ты преследуешь цели узнать кто что намутил - он тебе скажет
>>>
>>
>>
>>Так как он определит если сразу ИП и МАК сменю одновременно онже
>>сочтет что все нормально
>
>
>Да потому что в сети уже присутствует такой адрес, хабы и свитчи
>хранят некоторое время данные о сети, посему сразу не выйдет.
>Ну и ещё. Чем заниматься "рассуждалками" не пробуя, лучше попробовать и потом
>уточнять.
>Если вопрос задан чисто риторически - значит и ответа на него не
>получишь.


Скинь ссылочку на скачку arpwatch под FREEBSD


"Идантификация"
Отправлено Junior , 09-Дек-03 14:38 
>Скинь ссылочку на скачку arpwatch под FREEBSD

www.yandex.ru
www.google.com
www.aport.ru
www.rambler.ru

На выбор.


"Идантификация"
Отправлено AD , 11-Дек-03 14:15 
>>Скинь ссылочку на скачку arpwatch под FREEBSD
>
>www.yandex.ru
>www.google.com
>www.aport.ru
>www.rambler.ru
>
>На выбор.

/usr/ports/net/arpwatch


"Идантификация"
Отправлено NoNaMe , 15-Дек-03 15:00 
Спасибо все нашел все запохало
но вот еще вопросик в Arpwatch есть файл Arpwatcsnmp так вот встал вопрос это для снятия АРП таблиц с мартшрутизаторов или нет
если да то как настроить а то в манах нифега нет =(