Исходное сообщение
"Шаловливые ручки в сети" Отправлено Dr. Nebula, 04-Авг-05 10:49
>>Всем привет! >>Завелся у нас в сети некий шалун, развлекается arpspoof-ами и подменой IP >>адресов. Найти его нашли, внушение сделали, но помогает это мало... >>Есть ли какая либо возможность запретить такие шалости в сети? >>Если от подмены MAC адреса еще можно защититься прописав на каталистах жесткое >>соответсвие порт-мак, то как можно запретить смену IP адреса? > >Самое простое- это ограничить его в правах штатными средствами операционной системы. К несчастью это не возможно - по должности он должен иметь права локального админа на машине. По поводу привязки mac к ip это реализовано на уровне гейта, машины дающей выход в инет и другие подсети, но это не помогает, поскольку для скана, снифа и подмены IP он использует ту же сеть, в которой сидит и сам, следовательно пакеты через гейт не проходят