The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Борьба с АРП спуфингом"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Борьба с АРП спуфингом"  
Сообщение от blackjackchik email(??) on 19-Сен-08, 20:52 
Всем привет.
У меня пробле встала в следующем.
Записал я в файл соответствия на роутере маки и айпихи всех клиентов сети.
После этого сделал вот так
arp -f /etc/static_mac.conf
И после этого сначала все нормально в лог пишется что есть попытки изменить статическую запись в арп-кеше. Вот так

Sep 19 19:31:46 router kernel: arp: 00:0f:ea:3b:34:91 attempts to modify permanent entry for 172.16.24.136 on vlan11
Sep 19 19:31:46 router kernel: arp: 00:0f:ea:3b:34:91 attempts to modify permanent entry for 172.16.24.137 on vlan11
Sep 19 19:31:46 router kernel: arp: 00:0f:ea:3b:34:91 attempts to modify permanent entry for 172.16.24.138 on vlan11
Sep 19 19:31:46 router kernel: arp: 00:0f:ea:3b:34:91 attempts to modify permanent entry for 172.16.24.142 on vlan11
Sep 19 19:31:46 router kernel: arp: 00:0f:ea:3b:34:91 attempts to modify permanent entry for 172.16.24.144 on vlan11
Sep 19 19:31:46 router kernel: arp: 00:0f:ea:3b:34:91 attempts to modify permanent entry for 172.16.24.146 on vlan11

Но спустя некоторое время все записи снова стают динамическими и в лог опять начинает валить вот это

Sep 19 19:37:29 router kernel: arp: 172.16.24.155 moved from 00:0f:ea:3b:34:91 to 00:0f:ea:f6:c3:de on vlan11
Sep 19 19:37:29 router kernel: arp: 172.16.24.183 moved from 00:0f:ea:3b:34:91 to 00:11:5b:7a:85:c5 on vlan11
Sep 19 19:37:29 router kernel: arp: 172.16.24.192 moved from 00:0f:ea:3b:34:91 to 00:02:2a:e1:e8:bf on vlan11
Sep 19 19:37:29 router kernel: arp: 172.16.24.218 moved from 00:0f:ea:3b:34:91 to 00:19:e0:13:cb:ee on vlan11
Sep 19 19:37:29 router kernel: arp: 172.16.24.220 moved from 00:0f:ea:3b:34:91 to 00:14:2a:84:be:94 on vlan11
Sep 19 19:37:29 router kernel: arp: 172.16.24.231 moved from 00:0f:ea:3b:34:91 to 00:0f:ea:c1:7e:41 on vlan11


Вследствие чего записи меняются со статических на динамические ведь приоритет статических записей выше?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Борьба с АРП спуфингом"  
Сообщение от ingoa (??) on 21-Сен-08, 21:27 
Неиспользуемые адреса IP диапазона должны быть забиты нулями

>Всем привет.
>У меня пробле встала в следующем.
>Записал я в файл соответствия на роутере маки и айпихи всех клиентов
>сети.
>После этого сделал вот так
>arp -f /etc/static_mac.conf

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру