forum.opennet.ru

"Программа для тестирования DHCP серверов - dhcdrop"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Программа для тестирования DHCP серверов - dhcdrop"	+/–
Сообщение от MNU (?), 16-Июл-09, 19:02
>Ну так и что? Защитной мерой эта привязка НЕ является. Ну или не выполняет такие функции. Зато создаёт дополнительную нагрузку в обслуживании: каждое перемещение рабочего места будет вызывать необходимость обновления базы IP => MAC. И как раз с ростом количества клиентов этот геморрой будет только расти. Для некоторых "дядей" проще запретить, чем вникать в тонкости... А про перемещение в пространстве раб. места в таких сетях, а именно перенастройка портов мелочи жизни ... там больше юридического геморроя (разрешения, утверждения, мотивация ....) >Вы людей в инет (или куда там ещё) по IP пускаете, и при этом админские права на тачках даёте (а иначе как они IP меняют)? Ну тогда и расхлёбывайте. Это был пример ;)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Программа для тестирования DHCP серверов - dhcdrop, opennews, 13-Июл-09, 08:54 [смотреть все]

Ура, теперь каждый школьник сможет досить DHCP сервера провайдера , Аноним, 13-Июл-09, 08:54 (1) //
- Ага, вон они уже чуть ниже радуются И заодно спрашивают, что сделать, чтобы их , аноним, 13-Июл-09, 10:08 (4)
- Хуже точно не стало Потому что раньше каждый школьник мог поднять свой дхцп-с, настоящий_аноним, 13-Июл-09, 10:18 (5) //
  - А оборудование настроить правильно прову что мешает Один костыль другим подпр, PereresusNeVlezaetBuggy, 13-Июл-09, 12:05 (12) //
    - Чаще всего мешает отсутствие денег на умные железяки умеющие делать DHCP snoopin, RomanCh, 13-Июл-09, 12:17 (14)
      - Ага Это называется времени на то, чтобы что-то сделать, вечно не хватает, но з, PereresusNeVlezaetBuggy, 13-Июл-09, 12:43 (15)
        
        Что-то вы упорно не желаете меня понимать Время далеко не всегда равно деньг, RomanCh, 13-Июл-09, 19:41 (28)
        
        Хех Я когда на нынешнюю работу пришёл не-ИТ контора , здесь тоже уже стояло мн, PereresusNeVlezaetBuggy, 13-Июл-09, 20:21 (31)
        
        Согласен Да только вот как вы понимаете - экономика и экономия далеко не всегда, RomanCh, 13-Июл-09, 20:57 (32)
      - Вы с чем собираетесь бороться Если с левыми DHCP серверами, то DHCP snooping , Arti, 13-Июл-09, 15:01 (18)
        
        И все-таки это паллиатив До появления этой проги единственной эффективной мерой, настоящий_аноним, 13-Июл-09, 15:12 (23)
        Пардон, действительно выше написал ерунду про DHCP snooping - просто в голове эт, RomanCh, 13-Июл-09, 19:44 (29)
    - Меньше всего меня интересуют половые трудности провайдеров Гораздо важнее - дави, настоящий_аноним, 13-Июл-09, 15:14 (24)
  - А я думал что нормальные провы это уже пролечили - путем установки до юзеров сви, User294, 13-Июл-09, 21:24 (33)
ну наконец то Искал такую с год назад и не нашел Теперь все в ажуре, al, 13-Июл-09, 09:06 (2) //
- Самому написать за пол часа можно , jy, 13-Июл-09, 10:45 (9) //
  - Странно, что тогда никто не написал , BSA, 13-Июл-09, 12:02 (11) //
    - У меня есть заготовки необходимых скриптов А вот студентам подавай готовое , jy, 26-Июл-09, 21:23 (50)
Тереь вопрос, как защитить правильный dhcp сервер от подобных програм , al, 13-Июл-09, 09:16 (3) //
- Модуль recent спасет отца русской демократии , Аноним, 13-Июл-09, 10:22 (6) //
  - А его что, под arptables уже портировали DHCP в iptables не верит , настоящий_аноним, 13-Июл-09, 10:26 (8) //
    - ebtables вобще-то да вобщем-то мы тут обсудили, спасает только MAC-биндинг на , Аноним, 13-Июл-09, 11:25 (10)
- Глупый вопрос простите за прямоту У правильного сервера всегда жестко прописан, настоящий_аноним, 13-Июл-09, 10:24 (7) //
  - Так в NDS есть же вход на комп локальным пользователем без подключения сетевых р, Rat, 13-Июл-09, 12:13 (13) //
    - Нет У нас системная авторизация через нетварь идет Пока в новеле не авторизуеш, настоящий_аноним, 13-Июл-09, 15:10 (22)
      - В окне авторизации можно поставить галку Только в рабочей станции и после в Д, Rat, 13-Июл-09, 16:39 (27)
  - А есть какая нибудь нормальная система, что бы однозначно идентифицировать dhcp , Аноним, 13-Июл-09, 13:37 (16) //
    - Вам не кажется что сие хоронит идею DHCP Идея то в автоматическом получении пара, User294, 13-Июл-09, 21:35 (34)
      - Когда машину в домен вводишь, все равно приходится кого нибудь посылать, что бы , Аноним, 15-Июл-09, 15:11 (45)
      - не кажется DHCP хороша тем что клиенту не надо пояснять что делать - они комп вк, aim, 17-Июл-09, 05:59 (49)
  - Лично я руки таким провайдерам отрывать готов, которые до сих пор к MAC ам привя, PereresusNeVlezaetBuggy, 13-Июл-09, 14:08 (17) //
    - Это две стороны одной медали вы смотрите со стороны пользователя, я смотрю со с, настоящий_аноним, 13-Июл-09, 15:06 (20)
      - Я стараюсь смотреть с обеих сторон, иначе общий язык находить сложно Всё-таки к, PereresusNeVlezaetBuggy, 13-Июл-09, 15:14 (25)
        
        Он смотрит с точки зрения провайдерского адмна А вы с точки зрения корпоратив, User294, 13-Июл-09, 21:55 (36)
        
        Вы таки думаете, что я не представляю себе масштаб проблем, которые может вызват, PereresusNeVlezaetBuggy, 13-Июл-09, 22:19 (38)
        
        А черт вас знает - если вы в курсе то почему вы с вон тем админом спорите Вы б в, User294, 13-Июл-09, 22:58 (39)
        
        И рассуждаю Почему когда я соглашаюсь, надо пытаться всё равно спорить 8212 , PereresusNeVlezaetBuggy, 13-Июл-09, 23:16 (40)
        Эээ, вы как бы не правы В принципе в IPv4 более 4х миллиардов адресов, но это н, RomanCh, 13-Июл-09, 23:40 (41)
    - Эээ а прописать мак адрес - не того Даже многие soho роутеры по этой причине уме, User294, 13-Июл-09, 21:37 (35)
      - Многие, но не все Мне ли рассказывать, что сначала обычно приобретается крутое, PereresusNeVlezaetBuggy, 13-Июл-09, 22:17 (37)
        
        Ну да При этом спасибо если человек отличит WAN от LAN D Мне кажется что пров с, User294, 13-Июл-09, 23:41 (42)
    - В корпоративном секторе привязка MAC к IP и железу больше необходимость, чем пар, MNU, 16-Июл-09, 10:57 (46)
      - Про самодурство я говорил как раз в обратном смысле что начальник хочет таскать, PereresusNeVlezaetBuggy, 16-Июл-09, 17:33 (47)
        
        Для некоторых дядей проще запретить, чем вникать в тонкости А про перемещен , MNU, 16-Июл-09, 19:02 (48)
а из-за ната можно его запустить , anon, 13-Июл-09, 15:02 (19) //
- Насколько я знаю, DHCP работает в пределах одного хопа, т е его нельзя запустит, настоящий_аноним, 13-Июл-09, 15:08 (21) //
  - Если по-умному, то IP-броадкасты по определению не выходят за пределы подсети , PereresusNeVlezaetBuggy, 13-Июл-09, 15:22 (26) //
    - DHCP запросы пройдут через любую routed сеть главное чтобы первый маршрутизатор , cosgor, 14-Июл-09, 09:21 (43)
      - Вы отдаляетесь от начальной темы NAT а В данном случае через NAT проходит уже н, RomanCh, 14-Июл-09, 18:36 (44)
- Limited broadcast используемый DHCP протоколом в принципе может ходить только , RomanCh, 13-Июл-09, 20:14 (30)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру