The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как защититься от того что люди садятся на ип сервера"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как защититься от того что люди садятся на ип сервера"
Сообщение от Bopros emailИскать по авторуВ закладки on 13-Янв-03, 23:02  (MSK)
Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ... Чего бы можно придумать чтобы в этом случае сервер оставался на своём месте, клиент вылетал, и сервер писал бы в логи (иил слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp не надо :) )
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Bart Simpson emailИскать по авторуВ закладки on 14-Янв-03, 06:04  (MSK)
>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят
>вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ...
>Чего бы можно придумать чтобы в этом случае сервер оставался на
>своём месте, клиент вылетал, и сервер писал бы в логи (иил
>слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp
>не надо :) )


Значит сам прописывай им IP.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от als emailИскать по авторуВ закладки on 14-Янв-03, 07:38  (MSK)
>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят
>вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ...
>Чего бы можно придумать чтобы в этом случае сервер оставался на
>своём месте, клиент вылетал, и сервер писал бы в логи (иил
>слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp
>не надо :) )
У меня так и делает.
Пишет в логах мак адрес компа, который решил сделать тот же ip. Только имя компа не пишет :(
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Bart Simpson emailИскать по авторуВ закладки on 14-Янв-03, 07:47  (MSK)
>У меня так и делает.
>Пишет в логах мак адрес компа, который решил сделать тот же ip.
>Только имя компа не пишет :(


Так ить имя берется по IP, тады бы он твое имя везде писал.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Andrey Искать по авторуВ закладки on 14-Янв-03, 10:16  (MSK)
>>У меня так и делает.
>>Пишет в логах мак адрес компа, который решил сделать тот же ip.
>>Только имя компа не пишет :(
>
>
>Так ить имя берется по IP, тады бы он твое имя везде
>писал.


man arp

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Bopros emailИскать по авторуВ закладки on 14-Янв-03, 11:27  (MSK)
>>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят
>>вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ...
>>Чего бы можно придумать чтобы в этом случае сервер оставался на
>>своём месте, клиент вылетал, и сервер писал бы в логи (иил
>>слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp
>>не надо :) )
>У меня так и делает.
>Пишет в логах мак адрес компа, который решил сделать тот же ip.
>Только имя компа не пишет :(

а что ты для этого сделал?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от als emailИскать по авторуВ закладки on 15-Янв-03, 07:10  (MSK)
>>>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят
>>>вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ...
>>>Чего бы можно придумать чтобы в этом случае сервер оставался на
>>>своём месте, клиент вылетал, и сервер писал бы в логи (иил
>>>слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp
>>>не надо :) )
>>У меня так и делает.
>>Пишет в логах мак адрес компа, который решил сделать тот же ip.
>>Только имя компа не пишет :(
>
>а что ты для этого сделал?
Что бы имя не писал?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от fuzzy emailИскать по авторуВ закладки on 14-Янв-03, 21:36  (MSK)
>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят
>вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ...
>Чего бы можно придумать чтобы в этом случае сервер оставался на
>своём месте, клиент вылетал, и сервер писал бы в логи (иил
>слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp
>не надо :) )

подними на сервере arp, т.е. при старте запусти файл  с арп таблицей в которой пропиши соответствие между IP и MAC, а адресам которые не должны использоваться назначь такой мак 00:00:00:00 и все пусть курят кеды твои злодеи, арп им не даст работать с уже используемым адресом.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Mercurius emailИскать по авторуВ закладки on 15-Янв-03, 09:21  (MSK)
>
>подними на сервере arp, т.е. при старте запусти файл  с арп
>таблицей в которой пропиши соответствие между IP и MAC, а адресам
>которые не должны использоваться назначь такой мак 00:00:00:00 и все пусть
>курят кеды твои злодеи, арп им не даст работать с уже
>используемым адресом.

Прочитал тему, возник следующий вопрос:
А если имеется сеть, где часть адресов вбивается статически - к примеру это сервера и рабочие станции Богов - таких немного, а остальные адреса раздаются по dhcp?
Как к такой системе arp прикрутить? Просто что писать в арп-таблице на те ip которые по dhcp раздаются?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от veo emailИскать по авторуВ закладки on 15-Янв-03, 10:42  (MSK)
>>
>>подними на сервере arp, т.е. при старте запусти файл  с арп
>>таблицей в которой пропиши соответствие между IP и MAC, а адресам
>>которые не должны использоваться назначь такой мак 00:00:00:00 и все пусть
>>курят кеды твои злодеи, арп им не даст работать с уже
>>используемым адресом.


:o)))
вопрос уважаемому fuzzy

хм интересно а разве не известно что (например!)  w2k МАС  своему интерфейсу прописать может даже ребенок

как тогда бороться с подделкой ip?????

единственный вариант - я вижу - использовать только VLAN (ваш сервак - это как хост осн сети, остальные - лишь удаленные клиенты)

может еще кто нить посоветует попроще вариант?????

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Ilia emailИскать по авторуВ закладки on 18-Янв-03, 15:37  (MSK)
Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Bart Simpson emailИскать по авторуВ закладки on 18-Янв-03, 15:47  (MSK)
>Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п.


Только как вот его найти, если он в карте мак другой поставил и все тут. А сеть домашняя какая-нибуть.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Ilia emailИскать по авторуВ закладки on 18-Янв-03, 16:43  (MSK)
>>Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п.

>Только как вот его найти, если он в карте мак другой поставил
>и все тут. А сеть домашняя какая-нибуть.

Тогда сложнее, конечно. Тогда, наверное, помогут только умные коммутаторы, с привязкой MAC-адресов к портам. Или, если домашняя сеть, можно попробовать PPPoE, чтобы была авторизация по логину-паролю.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Urs Искать по авторуВ закладки on 19-Янв-03, 12:17  (MSK)
>>Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п.
>
>
>Только как вот его найти, если он в карте мак другой поставил
>и все тут. А сеть домашняя какая-нибуть.

arpwatch ?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Defender emailИскать по авторуВ закладки on 20-Янв-03, 12:47  (MSK)
>>>Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п.
>>
>>
>>Только как вот его найти, если он в карте мак другой поставил
>>и все тут. А сеть домашняя какая-нибуть.
>
>arpwatch ?

Абсолютно поддерживаю товарища!
Абсолютно. При желании можно очень хорошие весчи делать.
В данном слечае (при полной статитке IP) это будет идеальный вариант.
А при динамике - так зачем оно вам тогда?
VPN в любой реализации для офисов не подходит - не удобно...
А вот при домашних  сетях лучше не придумашь.
Проверено и доказано. 8)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от vadblm emailИскать по авторуВ закладки on 20-Янв-03, 12:59  (MSK)
>Абсолютно поддерживаю товарища!
>Абсолютно. При желании можно очень хорошие весчи делать.
>В данном слечае (при полной статитке IP) это будет идеальный вариант.
>А при динамике - так зачем оно вам тогда?
>VPN в любой реализации для офисов не подходит - не удобно...
>А вот при домашних  сетях лучше не придумашь.
>Проверено и доказано. 8)

Верно на 100 перцентов. Я еще себе в МТА алиас сделал арпвотчу, чтоб он мне SMS кидал, когда кто-то умный ип менять вздумает ;)

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру