Исходное сообщение
"Как вычислить хакера? Как решить проблему на будущее?" Отправлено fantom, 08-Сен-04 12:58
>С некоторых пор в сети завелся хакер. Подделывает IP и MAC. Вычислить >физическое местоположение не представляется возможным. Как его можно вычислить? Есть возможность >на шлюзе запустить снифферилку. Только какую выбрать, чтобы она могла писать >удобоваримый(читаемый) лог и не все подряд, а только про конкретный IP >(пользователей много, так что места на диске и на час работы >не хватит, а он выходит в сеть редко и в основном >по ночам). На шлюзе FreeBSD 4.8. > >Вопрос номер два: как обезопасить себя в дальнейшем? Сегмент Ethernet раскинут по >территории города и области. Клиенты самые разные: Linux/FreeBSD/Win95/Win98/WinME/Win2K/WinME/Cisco/Dlink. Что можно использовать? >PPPoE? На сколько без проблем его можно использовать в среде с >такими разными ОС? Все ли это умеют? Есть ли еще какие >варианты? > >Если кто-то реально может помочь и имел опыт с подобными проблемами - >по почте могу описать ситуацию детальнее. По конкретному IP и tcpdump умеет, погляди sniffit, может подойдет. Использовать авторизацию - идея хорошая, можно поднять несколько серверов, например pptp, и ipsec одновременно, и кто что умеет - туго туда и отправлять. Если в сети используются управляемые свичи (например Cisco Catalyst) можно проследить на каком порту появляется МАС когда хакер выходит в сеть, и выяснишь ветку, откуда он вылазит.