форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Идантификация"
Сообщение от NoNaMe on 09-Дек-03, 09:47  (MSK)
Народ вопрос в следующем у меня есть локалка все ходят в инет через мой сервер на сервере есть привязка МАС и IP но это все потделать непроблема =((( может подскажете что можно еще привязать ИМЯ КОМПА например ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Идантификация"
Сообщение от Junior on 09-Дек-03, 12:59  (MSK)
>Народ вопрос в следующем у меня есть локалка все ходят в инет >через мой сервер на сервере есть привязка МАС и IP но >это все потделать непроблема =((( может подскажете что можно еще привязать >ИМЯ КОМПА например ? А почему ты решил, что его будет сложнее подделать?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Идантификация"
	Сообщение от NoNaMe on 09-Дек-03, 13:03  (MSK)
	>>Народ вопрос в следующем у меня есть локалка все ходят в инет >>через мой сервер на сервере есть привязка МАС и IP но >>это все потделать непроблема =((( может подскажете что можно еще привязать >>ИМЯ КОМПА например ? > >А почему ты решил, что его будет сложнее подделать? Потделать легко и это можно но чем больше ставишь цепочку из разных идонтификаторов и ктомуже нераглошая их тем сложнее допустим чел подменил мак и ип адреса и имя нет а мне бах и пришло уведомление что имя щас несовпадает вот и получит по шапке за шаловливые ручки
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Идантификация"
	Сообщение от Junior on 09-Дек-03, 13:15  (MSK)
	>Потделать легко и это можно но чем больше ставишь цепочку из разных >идонтификаторов и ктомуже нераглошая их тем сложнее > >допустим чел подменил мак и ип адреса и имя нет а мне >бах и пришло уведомление что имя щас несовпадает вот и получит >по шапке за шаловливые ручки Так поставь arpwatch и он тебе письмо пришлёт, когда mac поменяется. Можешь на прокси пароли ввести. Эффект больше, чем от введения имени компа. Получится связка IP+MAC+PASSWORD+ARPWATCH
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Идантификация"
	Сообщение от NoNaMe on 09-Дек-03, 13:18  (MSK)
	>>Потделать легко и это можно но чем больше ставишь цепочку из разных >>идонтификаторов и ктомуже нераглошая их тем сложнее >> >>допустим чел подменил мак и ип адреса и имя нет а мне >>бах и пришло уведомление что имя щас несовпадает вот и получит >>по шапке за шаловливые ручки > >Так поставь arpwatch и он тебе письмо пришлёт, когда mac поменяется. >Можешь на прокси пароли ввести. Эффект больше, чем от введения имени компа. > >Получится связка IP+MAC+PASSWORD+ARPWATCH Так связка мак и ип есть и непустит если не совпадает =) прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы некто незнал как это работает =)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Идантификация"
	Сообщение от Junior on 09-Дек-03, 13:24  (MSK)
	>Так связка мак и ип есть и непустит если не совпадает =) >прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы >некто незнал как это работает =) Я тебе и говорю - arpwatch Если ты преследуешь цели узнать кто что намутил - он тебе скажет
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Идантификация"
	Сообщение от NoNaMe on 09-Дек-03, 13:45  (MSK)
	>>Так связка мак и ип есть и непустит если не совпадает =) >>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы >>некто незнал как это работает =) > >Я тебе и говорю - arpwatch >Если ты преследуешь цели узнать кто что намутил - он тебе скажет > Так как он определит если сразу ИП и МАК сменю одновременно онже сочтет что все нормально
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Идантификация"
	Сообщение от Junior on 09-Дек-03, 13:54  (MSK)
	>>>Так связка мак и ип есть и непустит если не совпадает =) >>>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы >>>некто незнал как это работает =) >> >>Я тебе и говорю - arpwatch >>Если ты преследуешь цели узнать кто что намутил - он тебе скажет >> > > >Так как он определит если сразу ИП и МАК сменю одновременно онже >сочтет что все нормально Да потому что в сети уже присутствует такой адрес, хабы и свитчи хранят некоторое время данные о сети, посему сразу не выйдет. Ну и ещё. Чем заниматься "рассуждалками" не пробуя, лучше попробовать и потом уточнять. Если вопрос задан чисто риторически - значит и ответа на него не получишь.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Идантификация"
	Сообщение от NoNaMe on 09-Дек-03, 13:57  (MSK)
	>>>>Так связка мак и ип есть и непустит если не совпадает =) >>>>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы >>>>некто незнал как это работает =) >>> >>>Я тебе и говорю - arpwatch >>>Если ты преследуешь цели узнать кто что намутил - он тебе скажет >>> >> >> >>Так как он определит если сразу ИП и МАК сменю одновременно онже >>сочтет что все нормально > > >Да потому что в сети уже присутствует такой адрес, хабы и свитчи >хранят некоторое время данные о сети, посему сразу не выйдет. >Ну и ещё. Чем заниматься "рассуждалками" не пробуя, лучше попробовать и потом >уточнять. >Если вопрос задан чисто риторически - значит и ответа на него не >получишь. Скинь ссылочку на скачку arpwatch под FREEBSD
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Идантификация"
	Сообщение от Junior on 09-Дек-03, 14:38  (MSK)
	>Скинь ссылочку на скачку arpwatch под FREEBSD www.yandex.ru www.google.com www.aport.ru www.rambler.ru На выбор.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Идантификация"
	Сообщение от AD on 11-Дек-03, 14:15  (MSK)
	>>Скинь ссылочку на скачку arpwatch под FREEBSD > >www.yandex.ru >www.google.com >www.aport.ru >www.rambler.ru > >На выбор. /usr/ports/net/arpwatch
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Идантификация"
	Сообщение от NoNaMe on 15-Дек-03, 15:00  (MSK)
	Спасибо все нашел все запохало но вот еще вопросик в Arpwatch есть файл Arpwatcsnmp так вот встал вопрос это для снятия АРП таблиц с мартшрутизаторов или нет если да то как настроить а то в манах нифега нет =(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.