- Идантификация,
 Junior, 12:59 , 09-Дек-03 (1)
- Идантификация, NoNaMe, 13:03 , 09-Дек-03 (2)
>>Народ вопрос в следующем у меня есть локалка все ходят в инет
>>через мой сервер на сервере есть привязка МАС и IP но
>>это все потделать непроблема =((( может подскажете что можно еще привязать
>>ИМЯ КОМПА например ?
>
>А почему ты решил, что его будет сложнее подделать?
Потделать легко и это можно но чем больше ставишь цепочку из разных идонтификаторов и ктомуже нераглошая их тем сложнее
допустим чел подменил мак и ип адреса и имя нет а мне бах и пришло уведомление что имя щас несовпадает вот и получит по шапке за шаловливые ручки
- Идантификация, Junior, 13:15 , 09-Дек-03 (3)
- Идантификация, NoNaMe, 13:18 , 09-Дек-03 (4)
>>Потделать легко и это можно но чем больше ставишь цепочку из разных
>>идонтификаторов и ктомуже нераглошая их тем сложнее
>>
>>допустим чел подменил мак и ип адреса и имя нет а мне
>>бах и пришло уведомление что имя щас несовпадает вот и получит
>>по шапке за шаловливые ручки
>
>Так поставь arpwatch и он тебе письмо пришлёт, когда mac поменяется.
>Можешь на прокси пароли ввести. Эффект больше, чем от введения имени компа.
>
>Получится связка IP+MAC+PASSWORD+ARPWATCH Так связка мак и ип есть и непустит если не совпадает =) прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы некто незнал как это работает =)
- Идантификация, Junior, 13:24 , 09-Дек-03 (5)
- Идантификация, NoNaMe, 13:45 , 09-Дек-03 (6)
>>Так связка мак и ип есть и непустит если не совпадает =)
>>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы
>>некто незнал как это работает =)
>
>Я тебе и говорю - arpwatch
>Если ты преследуешь цели узнать кто что намутил - он тебе скажет
>
Так как он определит если сразу ИП и МАК сменю одновременно онже сочтет что все нормально
- Идантификация, Junior, 13:54 , 09-Дек-03 (7)
- Идантификация, NoNaMe, 13:57 , 09-Дек-03 (8)
>>>>Так связка мак и ип есть и непустит если не совпадает =)
>>>>прокси тоже нет ненужна она мне хочета просто извельнутся так чтобы
>>>>некто незнал как это работает =)
>>>
>>>Я тебе и говорю - arpwatch
>>>Если ты преследуешь цели узнать кто что намутил - он тебе скажет
>>>
>>
>>
>>Так как он определит если сразу ИП и МАК сменю одновременно онже
>>сочтет что все нормально
>
>
>Да потому что в сети уже присутствует такой адрес, хабы и свитчи
>хранят некоторое время данные о сети, посему сразу не выйдет.
>Ну и ещё. Чем заниматься "рассуждалками" не пробуя, лучше попробовать и потом
>уточнять.
>Если вопрос задан чисто риторически - значит и ответа на него не
>получишь.
Скинь ссылочку на скачку arpwatch под FREEBSD
- Идантификация, Junior, 14:38 , 09-Дек-03 (9)
- Идантификация, AD, 14:15 , 11-Дек-03 (10)
- Идантификация, NoNaMe, 15:00 , 15-Дек-03 (11)
Спасибо все нашел все запохало
но вот еще вопросик в Arpwatch есть файл Arpwatcsnmp так вот встал вопрос это для снятия АРП таблиц с мартшрутизаторов или нет
если да то как настроить а то в манах нифега нет =(
|
Версия для распечатки
Идантификация, 
