Исходное сообщение
"Шаловливые ручки в сети" Отправлено alfss, 09-Авг-05 12:05
>>>>>Всем привет! >>>>>Завелся у нас в сети некий шалун, развлекается arpspoof-ами и подменой IP >>>>>адресов. Найти его нашли, внушение сделали, но помогает это мало... >>>>>Есть ли какая либо возможность запретить такие шалости в сети? >>>>>Если от подмены MAC адреса еще можно защититься прописав на каталистах жесткое >>>>>соответсвие порт-мак, то как можно запретить смену IP адреса? >>>> >>>>Самое простое- это ограничить его в правах штатными средствами операционной системы. >>> >>>К несчастью это не возможно - по должности он должен иметь права >>>локального админа на машине. >>>По поводу привязки mac к ip это реализовано на уровне гейта, машины >>>дающей выход в инет и другие подсети, но это не помогает, >>>поскольку для скана, снифа и подмены IP он использует ту же >>>сеть, в которой сидит и сам, следовательно пакеты через гейт не >>>проходят >> >> >>Интересно, что это за должность такая? >> >>Вообще, если внушение не помогает - надо гнать поганой метлой. >>Согласен также, что человеку нечем заняться на работе и дальше от него >>следует ждать неприятностей > >Должность у него интересная - помошник директора по IT, а если точнее, >то его родственник Против лома нет приема если нет другого лома. Сыграйте по его правилам))тоесть помучайте его ,егоже мотодами))