форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как защититься от того что люди садятся на ип сервера"
Сообщение от Bopros on 13-Янв-03, 23:02  (MSK)
Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ... Чего бы можно придумать чтобы в этом случае сервер оставался на своём месте, клиент вылетал, и сервер писал бы в логи (иил слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp не надо :) )
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от Bart Simpson on 14-Янв-03, 06:04  (MSK)
>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят >вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ... >Чего бы можно придумать чтобы в этом случае сервер оставался на >своём месте, клиент вылетал, и сервер писал бы в логи (иил >слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp >не надо :) ) Значит сам прописывай им IP.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от als on 14-Янв-03, 07:38  (MSK)
>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят >вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ... >Чего бы можно придумать чтобы в этом случае сервер оставался на >своём месте, клиент вылетал, и сервер писал бы в логи (иил >слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp >не надо :) ) У меня так и делает. Пишет в логах мак адрес компа, который решил сделать тот же ip. Только имя компа не пишет :(
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Bart Simpson on 14-Янв-03, 07:47  (MSK)
	>У меня так и делает. >Пишет в логах мак адрес компа, который решил сделать тот же ip. >Только имя компа не пишет :( Так ить имя берется по IP, тады бы он твое имя везде писал.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Andrey on 14-Янв-03, 10:16  (MSK)
	>>У меня так и делает. >>Пишет в логах мак адрес компа, который решил сделать тот же ip. >>Только имя компа не пишет :( > > >Так ить имя берется по IP, тады бы он твое имя везде >писал. man arp
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Bopros on 14-Янв-03, 11:27  (MSK)
	>>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят >>вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ... >>Чего бы можно придумать чтобы в этом случае сервер оставался на >>своём месте, клиент вылетал, и сервер писал бы в логи (иил >>слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp >>не надо :) ) >У меня так и делает. >Пишет в логах мак адрес компа, который решил сделать тот же ip. >Только имя компа не пишет :( а что ты для этого сделал?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от als on 15-Янв-03, 07:10  (MSK)
	>>>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят >>>вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ... >>>Чего бы можно придумать чтобы в этом случае сервер оставался на >>>своём месте, клиент вылетал, и сервер писал бы в логи (иил >>>слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp >>>не надо :) ) >>У меня так и делает. >>Пишет в логах мак адрес компа, который решил сделать тот же ip. >>Только имя компа не пишет :( > >а что ты для этого сделал? Что бы имя не писал?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Как защититься от того что люди садятся на ип сервера"
Сообщение от fuzzy on 14-Янв-03, 21:36  (MSK)
>Имеется в сети сервер. Ипы в сети распределяются статически. Часто люди вводят >вместо своего ипа ип сервера. Тогда сервер вылетает и начинается ... >Чего бы можно придумать чтобы в этом случае сервер оставался на >своём месте, клиент вылетал, и сервер писал бы в логи (иил >слалм на мыло) мак адрес и имя компьютера этого нехорошего человека.(dhcp >не надо :) ) подними на сервере arp, т.е. при старте запусти файл  с арп таблицей в которой пропиши соответствие между IP и MAC, а адресам которые не должны использоваться назначь такой мак 00:00:00:00 и все пусть курят кеды твои злодеи, арп им не даст работать с уже используемым адресом.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Mercurius on 15-Янв-03, 09:21  (MSK)
	> >подними на сервере arp, т.е. при старте запусти файл  с арп >таблицей в которой пропиши соответствие между IP и MAC, а адресам >которые не должны использоваться назначь такой мак 00:00:00:00 и все пусть >курят кеды твои злодеи, арп им не даст работать с уже >используемым адресом. Прочитал тему, возник следующий вопрос: А если имеется сеть, где часть адресов вбивается статически - к примеру это сервера и рабочие станции Богов - таких немного, а остальные адреса раздаются по dhcp? Как к такой системе arp прикрутить? Просто что писать в арп-таблице на те ip которые по dhcp раздаются?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от veo on 15-Янв-03, 10:42  (MSK)
	>> >>подними на сервере arp, т.е. при старте запусти файл  с арп >>таблицей в которой пропиши соответствие между IP и MAC, а адресам >>которые не должны использоваться назначь такой мак 00:00:00:00 и все пусть >>курят кеды твои злодеи, арп им не даст работать с уже >>используемым адресом. :o))) вопрос уважаемому fuzzy хм интересно а разве не известно что (например!)  w2k МАС  своему интерфейсу прописать может даже ребенок как тогда бороться с подделкой ip????? единственный вариант - я вижу - использовать только VLAN (ваш сервак - это как хост осн сети, остальные - лишь удаленные клиенты) может еще кто нить посоветует попроще вариант?????
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Ilia on 18-Янв-03, 15:37  (MSK)
	Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Bart Simpson on 18-Янв-03, 15:47  (MSK)
	>Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п. Только как вот его найти, если он в карте мак другой поставил и все тут. А сеть домашняя какая-нибуть.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Ilia on 18-Янв-03, 16:43  (MSK)
	>>Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п. >Только как вот его найти, если он в карте мак другой поставил >и все тут. А сеть домашняя какая-нибуть. Тогда сложнее, конечно. Тогда, наверное, помогут только умные коммутаторы, с привязкой MAC-адресов к портам. Или, если домашняя сеть, можно попробовать PPPoE, чтобы была авторизация по логину-паролю.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Urs on 19-Янв-03, 12:17  (MSK)
	>>Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п. > > >Только как вот его найти, если он в карте мак другой поставил >и все тут. А сеть домашняя какая-нибуть. arpwatch ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от Defender on 20-Янв-03, 12:47  (MSK)
	>>>Вариант попроще - действовать административными методами. Докладную записку начальнику, и т.п. >> >> >>Только как вот его найти, если он в карте мак другой поставил >>и все тут. А сеть домашняя какая-нибуть. > >arpwatch ? Абсолютно поддерживаю товарища! Абсолютно. При желании можно очень хорошие весчи делать. В данном слечае (при полной статитке IP) это будет идеальный вариант. А при динамике - так зачем оно вам тогда? VPN в любой реализации для офисов не подходит - не удобно... А вот при домашних  сетях лучше не придумашь. Проверено и доказано. 8)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "RE: Как защититься от того что люди садятся на ип сервера"
	Сообщение от vadblm on 20-Янв-03, 12:59  (MSK)
	>Абсолютно поддерживаю товарища! >Абсолютно. При желании можно очень хорошие весчи делать. >В данном слечае (при полной статитке IP) это будет идеальный вариант. >А при динамике - так зачем оно вам тогда? >VPN в любой реализации для офисов не подходит - не удобно... >А вот при домашних  сетях лучше не придумашь. >Проверено и доказано. 8) Верно на 100 перцентов. Я еще себе в МТА алиас сделал арпвотчу, чтоб он мне SMS кидал, когда кто-то умный ип менять вздумает ;)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.