forum.opennet.ru

"Программа для тестирования DHCP серверов - dhcdrop"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Программа для тестирования DHCP серверов - dhcdrop"	+/–
Сообщение от PereresusNeVlezaetBuggy (ok), 13-Июл-09, 22:17
>>Лично я руки таким провайдерам отрывать готов, которые до сих пор к >>MAC'ам привязываются. Жутко неудобно. Особенно если техподдержка не круглосуточная. > >Эээ а прописать мак адрес - не того?Даже многие soho роутеры по >этой причине умеют fake-ить мак на WAN порту.Чтоб юзер мог прикинуться >шлангом^W своей старой сетевухой... Многие, но не все. Мне ли рассказывать, что сначала обычно приобретается "крутое" железо, а уже потом, когда ничего не получается, зовут специалиста всё это настроить. Это я именно про SOHO. И не все сетевухи умеют прикидываться. Более того, если одни могут этот MAC запомнить, то другим его надо вбивать при каждом запуске, что чревато (в клинических случаях, кои наблюдать приходилось) опять же автоматическим отключением порта провайдера - дескать, мелькнул чужой MAC. Более того, я сталкивался с сетевухой, которую смена MAC банально вводила в нестабильный режим — через некоторое время она тупо переставала обрабатывать пакеты, пока ей не сделаешь up/down. Кажется, это было что-то на VIA, но могу и соврать. Да, и о чём мы вообще все здесь спорим, если по сути друг с другом согласны? :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Программа для тестирования DHCP серверов - dhcdrop, opennews, 13-Июл-09, 08:54 [смотреть все]

Ура, теперь каждый школьник сможет досить DHCP сервера провайдера , Аноним, 13-Июл-09, 08:54 (1) //
- Ага, вон они уже чуть ниже радуются И заодно спрашивают, что сделать, чтобы их , аноним, 13-Июл-09, 10:08 (4)
- Хуже точно не стало Потому что раньше каждый школьник мог поднять свой дхцп-с, настоящий_аноним, 13-Июл-09, 10:18 (5) //
  - А оборудование настроить правильно прову что мешает Один костыль другим подпр, PereresusNeVlezaetBuggy, 13-Июл-09, 12:05 (12) //
    - Чаще всего мешает отсутствие денег на умные железяки умеющие делать DHCP snoopin, RomanCh, 13-Июл-09, 12:17 (14)
      - Ага Это называется времени на то, чтобы что-то сделать, вечно не хватает, но з, PereresusNeVlezaetBuggy, 13-Июл-09, 12:43 (15)
        
        Что-то вы упорно не желаете меня понимать Время далеко не всегда равно деньг, RomanCh, 13-Июл-09, 19:41 (28)
        
        Хех Я когда на нынешнюю работу пришёл не-ИТ контора , здесь тоже уже стояло мн, PereresusNeVlezaetBuggy, 13-Июл-09, 20:21 (31)
        
        Согласен Да только вот как вы понимаете - экономика и экономия далеко не всегда, RomanCh, 13-Июл-09, 20:57 (32)
      - Вы с чем собираетесь бороться Если с левыми DHCP серверами, то DHCP snooping , Arti, 13-Июл-09, 15:01 (18)
        
        И все-таки это паллиатив До появления этой проги единственной эффективной мерой, настоящий_аноним, 13-Июл-09, 15:12 (23)
        Пардон, действительно выше написал ерунду про DHCP snooping - просто в голове эт, RomanCh, 13-Июл-09, 19:44 (29)
    - Меньше всего меня интересуют половые трудности провайдеров Гораздо важнее - дави, настоящий_аноним, 13-Июл-09, 15:14 (24)
  - А я думал что нормальные провы это уже пролечили - путем установки до юзеров сви, User294, 13-Июл-09, 21:24 (33)
ну наконец то Искал такую с год назад и не нашел Теперь все в ажуре, al, 13-Июл-09, 09:06 (2) //
- Самому написать за пол часа можно , jy, 13-Июл-09, 10:45 (9) //
  - Странно, что тогда никто не написал , BSA, 13-Июл-09, 12:02 (11) //
    - У меня есть заготовки необходимых скриптов А вот студентам подавай готовое , jy, 26-Июл-09, 21:23 (50)
Тереь вопрос, как защитить правильный dhcp сервер от подобных програм , al, 13-Июл-09, 09:16 (3) //
- Модуль recent спасет отца русской демократии , Аноним, 13-Июл-09, 10:22 (6) //
  - А его что, под arptables уже портировали DHCP в iptables не верит , настоящий_аноним, 13-Июл-09, 10:26 (8) //
    - ebtables вобще-то да вобщем-то мы тут обсудили, спасает только MAC-биндинг на , Аноним, 13-Июл-09, 11:25 (10)
- Глупый вопрос простите за прямоту У правильного сервера всегда жестко прописан, настоящий_аноним, 13-Июл-09, 10:24 (7) //
  - Так в NDS есть же вход на комп локальным пользователем без подключения сетевых р, Rat, 13-Июл-09, 12:13 (13) //
    - Нет У нас системная авторизация через нетварь идет Пока в новеле не авторизуеш, настоящий_аноним, 13-Июл-09, 15:10 (22)
      - В окне авторизации можно поставить галку Только в рабочей станции и после в Д, Rat, 13-Июл-09, 16:39 (27)
  - А есть какая нибудь нормальная система, что бы однозначно идентифицировать dhcp , Аноним, 13-Июл-09, 13:37 (16) //
    - Вам не кажется что сие хоронит идею DHCP Идея то в автоматическом получении пара, User294, 13-Июл-09, 21:35 (34)
      - Когда машину в домен вводишь, все равно приходится кого нибудь посылать, что бы , Аноним, 15-Июл-09, 15:11 (45)
      - не кажется DHCP хороша тем что клиенту не надо пояснять что делать - они комп вк, aim, 17-Июл-09, 05:59 (49)
  - Лично я руки таким провайдерам отрывать готов, которые до сих пор к MAC ам привя, PereresusNeVlezaetBuggy, 13-Июл-09, 14:08 (17) //
    - Это две стороны одной медали вы смотрите со стороны пользователя, я смотрю со с, настоящий_аноним, 13-Июл-09, 15:06 (20)
      - Я стараюсь смотреть с обеих сторон, иначе общий язык находить сложно Всё-таки к, PereresusNeVlezaetBuggy, 13-Июл-09, 15:14 (25)
        
        Он смотрит с точки зрения провайдерского адмна А вы с точки зрения корпоратив, User294, 13-Июл-09, 21:55 (36)
        
        Вы таки думаете, что я не представляю себе масштаб проблем, которые может вызват, PereresusNeVlezaetBuggy, 13-Июл-09, 22:19 (38)
        
        А черт вас знает - если вы в курсе то почему вы с вон тем админом спорите Вы б в, User294, 13-Июл-09, 22:58 (39)
        
        И рассуждаю Почему когда я соглашаюсь, надо пытаться всё равно спорить 8212 , PereresusNeVlezaetBuggy, 13-Июл-09, 23:16 (40)
        Эээ, вы как бы не правы В принципе в IPv4 более 4х миллиардов адресов, но это н, RomanCh, 13-Июл-09, 23:40 (41)
    - Эээ а прописать мак адрес - не того Даже многие soho роутеры по этой причине уме, User294, 13-Июл-09, 21:37 (35)
      - Многие, но не все Мне ли рассказывать, что сначала обычно приобретается крутое , PereresusNeVlezaetBuggy, 13-Июл-09, 22:17 (37)
        
        Ну да При этом спасибо если человек отличит WAN от LAN D Мне кажется что пров с, User294, 13-Июл-09, 23:41 (42)
    - В корпоративном секторе привязка MAC к IP и железу больше необходимость, чем пар, MNU, 16-Июл-09, 10:57 (46)
      - Про самодурство я говорил как раз в обратном смысле что начальник хочет таскать, PereresusNeVlezaetBuggy, 16-Июл-09, 17:33 (47)
        
        Для некоторых дядей проще запретить, чем вникать в тонкости А про перемещен, MNU, 16-Июл-09, 19:02 (48)
а из-за ната можно его запустить , anon, 13-Июл-09, 15:02 (19) //
- Насколько я знаю, DHCP работает в пределах одного хопа, т е его нельзя запустит, настоящий_аноним, 13-Июл-09, 15:08 (21) //
  - Если по-умному, то IP-броадкасты по определению не выходят за пределы подсети , PereresusNeVlezaetBuggy, 13-Июл-09, 15:22 (26) //
    - DHCP запросы пройдут через любую routed сеть главное чтобы первый маршрутизатор , cosgor, 14-Июл-09, 09:21 (43)
      - Вы отдаляетесь от начальной темы NAT а В данном случае через NAT проходит уже н, RomanCh, 14-Июл-09, 18:36 (44)
- Limited broadcast используемый DHCP протоколом в принципе может ходить только , RomanCh, 13-Июл-09, 20:14 (30)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру