https://www.opennet.ru/openforum/vsluhforumID10/4475.html Доброго времени суток. <br>Друзья, пожалуйста, помогите решить проблему. FreeBSD 8.0-RELEASE-p1 то же самое было и в 7.2.<br>[code]Jan 11 01:06:22 hs kernel: arp: ip_злоумышленника moved from тут_его_mac to 90:e6:ba:ba:57:01 on rl0<br>Jan 11 01:20:59 hs kernel: arp: 90:e6:ba:ba:57:01 is using my IP address тут_мой_ip on rl0!<br>Jan 11 01:20:59 hs kernel: arp: 90:e6:ba:ba:57:01 is using my IP address тут_мой_ip on rl0![/code]Как видно из логов в 01.06 он меняет mac адрес. В 01.20 завладевает моим ip. Интерфейс rl0 ложится.<br>Для всего этого никакого взлома то не надо, просто поменять mac адрес и прописать ip жертвы. Если то же самое проделать, например с Windows, там просто выскакивает табличка конфликт IP, но все по-прежнему будет работать, пробовал с Lunux &#8211; Ubuntu то же самое, там просто в логах пишется о конфликте ip но всё продолжает работать, как ни в чём не бывало. Фряшка же сразу останавливает мне сетевой интерфейс отдав всё с потрохами. Ведь просекли и теперь проделывают это периодически, роняя мне серве https://www.opennet.ru/openforum/vsluhforumID10/4475.html#7 Mon, 11 Jan 2010 11:23:43 GMT &gt;&gt; Друзья вся надежда только на вас, выручайте. <br>&gt;<br>&gt; В данной ситуации, если серьёзно, необходимо использовать физические методы воздействия на <br>&gt;нарушителя. <br><br>правильно!! набить морду <br> https://www.opennet.ru/openforum/vsluhforumID10/4475.html#6 Mon, 11 Jan 2010 08:50:22 GMT &gt; Друзья вся надежда только на вас, выручайте. <br><br> В данной ситуации, если серьёзно, необходимо использовать физические методы воздействия на нарушителя. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/4475.html#5 Mon, 11 Jan 2010 08:18:50 GMT &gt;&gt;На коммутаторе включите port-security <br>&gt;<br>&gt;Я завишу от провайдера, и ведь по сути это не меня ломают, <br>&gt;а шлюз. Надо сделать как-то чтобы мой сервер не обращал на <br>&gt;это внимание и продолжал слать пакеты на шлюз вновь себя объявляя. <br>&gt;<br><br>позвоните/напишите официальное письмо провайдеру с просьбой сделать для вас привязку по маку<br><br>а можете написать заявление в органы,т.к. такие действия - однозначно статья<br><br> https://www.opennet.ru/openforum/vsluhforumID10/4475.html#4 Mon, 11 Jan 2010 08:13:25 GMT &gt;Или на FreeBSD жестко прописать mac-IP через /usr/sbin/arp (ключ -s) <br><br>Можно подробней, примером если конечно мне это поможет.<br> https://www.opennet.ru/openforum/vsluhforumID10/4475.html#3 Mon, 11 Jan 2010 08:09:36 GMT &gt;На коммутаторе включите port-security <br><br>Я завишу от провайдера, и ведь по сути это не меня ломают, а шлюз. Надо сделать как-то чтобы мой сервер не обращал на это внимание и продолжал слать пакеты на шлюз вновь себя объявляя.<br> https://www.opennet.ru/openforum/vsluhforumID10/4475.html#2 Mon, 11 Jan 2010 07:50:39 GMT Или на FreeBSD жестко прописать mac-IP через /usr/sbin/arp (ключ -s)<br> https://www.opennet.ru/openforum/vsluhforumID10/4475.html#1 Mon, 11 Jan 2010 07:46:55 GMT На коммутаторе включите port-security<br>