The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Программа для тестирования DHCP серверов - dhcdrop, opennews (??), 13-Июл-09, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от Аноним (-), 13-Июл-09, 08:54 
Ура, теперь каждый школьник сможет досить DHCP сервера провайдера.
Ответить | Правка | Наверх | Cообщить модератору

4. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от аноним (?), 13-Июл-09, 10:08 
>Ура, теперь каждый школьник сможет досить DHCP сервера провайдера.

Ага, вон они уже чуть ниже радуются. И заодно спрашивают, что сделать, чтобы их не досили.

Ответить | Правка | Наверх | Cообщить модератору

5. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от настоящий_аноним (?), 13-Июл-09, 10:18 
Хуже точно не стало. Потому что раньше "каждый школьник" мог поднять свой дхцп-сервер и тем самым нагадить своему прову. Теперь это стало чревато.

Вообще сам давно собирался такую прогу написать, да все руки не доходили. Спасибо ребятам.

В крон, однозначно :)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

12. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 13-Июл-09, 12:05 
>Хуже точно не стало. Потому что раньше "каждый школьник" мог поднять свой
>дхцп-сервер и тем самым нагадить своему прову. Теперь это стало чревато.
>
>
>Вообще сам давно собирался такую прогу написать, да все руки не доходили.
>Спасибо ребятам.
>
>В крон, однозначно :)

А оборудование настроить правильно прову что мешает?.. Один костыль другим подправлять, блин. :-\

Ответить | Правка | Наверх | Cообщить модератору

14. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от RomanCh (ok), 13-Июл-09, 12:17 
> А оборудование настроить правильно прову что мешает?..

Чаще всего мешает отсутствие денег на умные железяки умеющие делать DHCP snooping ;-)

Ответить | Правка | Наверх | Cообщить модератору

15. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 13-Июл-09, 12:43 
>> А оборудование настроить правильно прову что мешает?..
>
>Чаще всего мешает отсутствие денег на умные железяки умеющие делать DHCP snooping
>;-)

Ага. Это называется "времени на то, чтобы что-то сделать, вечно не хватает, но зато на переделки время всегда находится".

Ответить | Правка | Наверх | Cообщить модератору

28. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от RomanCh (ok), 13-Июл-09, 19:41 
> Ага. Это называется "времени на то, чтобы что-то сделать, вечно не хватает, но зато на переделки время всегда находится".

Что-то вы упорно не желаете меня понимать. "Время" далеко не всегда равно "деньги". Были бы везде умные железки умеющие фильтровать по ACL - ни кто бы с этим не парился. Да вот только что бы перевести не маленькую сеть (десятки тысяч хостов) целиком на умные железки - сами посчитайте сколько надо $$$...

Ответить | Правка | Наверх | Cообщить модератору

31. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 13-Июл-09, 20:21 
>> Ага. Это называется "времени на то, чтобы что-то сделать, вечно не хватает, но зато на переделки время всегда находится".
>
>Что-то вы упорно не желаете меня понимать. "Время" далеко не всегда равно
>"деньги". Были бы везде умные железки умеющие фильтровать по ACL -
>ни кто бы с этим не парился. Да вот только что
>бы перевести не маленькую сеть (десятки тысяч хостов) целиком на умные
>железки - сами посчитайте сколько надо $$$...

Хех. Я когда на нынешнюю работу пришёл (не-ИТ контора), здесь тоже уже стояло много умных железок. Если б ими ещё и пользовались… Мозги нужны, мозги. Тогда и экономить будут на том, на чём надо. :)

Ответить | Правка | Наверх | Cообщить модератору

32. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от RomanCh (ok), 13-Июл-09, 20:57 
Согласен. Да только вот как вы понимаете - экономика и экономия далеко не всегда в руках IT специалистов.
Вот потому и приходится адаптироваться под существующие реалии.
Ответить | Правка | Наверх | Cообщить модератору

18. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от Arti (??), 13-Июл-09, 15:01 
Вы с чем собираетесь бороться?
Если с "левыми" DHCP серверами, то  DHCP snooping Вам не нужен. Достаточно ACL способный выделить udp с портом источника 67, остальное по вкусу.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

23. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от настоящий_аноним (?), 13-Июл-09, 15:12 
>Вы с чем собираетесь бороться?
>Если с "левыми" DHCP серверами, то  DHCP snooping Вам не нужен.
>Достаточно ACL способный выделить udp с портом источника 67, остальное по
>вкусу.

И все-таки это паллиатив. До появления этой проги единственной эффективной мерой была монтировка... красная :)

Ответить | Правка | Наверх | Cообщить модератору

29. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от RomanCh (ok), 13-Июл-09, 19:44 
Пардон, действительно выше написал ерунду про DHCP snooping - просто в голове эта тема вертелась. Конечно в такой ситуации нужен ACL.
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

24. "Программа для тестирования DHCP серверов - dhcdrop"  –1 +/
Сообщение от настоящий_аноним (?), 13-Июл-09, 15:14 
>А оборудование настроить правильно прову что мешает?.. Один костыль другим подправлять, блин.
>:-\

Меньше всего меня интересуют половые трудности провайдеров.
Гораздо важнее - давить крыс в своей корпоративной локалке.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

33. "Программа для тестирования DHCP серверов - dhcdrop"  +/
Сообщение от User294 (ok), 13-Июл-09, 21:24 
> Потому что раньше "каждый школьник" мог поднять свой дхцп-сервер и тем самым нагадить
> своему прову.

А я думал что нормальные провы это уже пролечили - путем установки до юзеров свичей способных применять хотя-бы простейшее фильтрование.Удавить юзерам порт 67 - и все, возможность такого саботажа исключается на корню.А так да - видел как подъем левого DHCP положил админам корпоративную локалку, когда кто-то по головотяпству поднял левый DHCP.Выглядит это и правда прикольно - юзерье начинает отхватеывать левые айпи и после этого плотной стаей идет иметь мозг админу :)

> Теперь это стало чревато.

Теперь провы с хреновым оборудованием и школьники будут меряться пиписьками - у кого DHCP сдохнет первым :)

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру