The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ARP-Spoofing and ARP-poison"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ARP-Spoofing and ARP-poison"
Сообщение от urnext emailИскать по авторуВ закладки(ok) on 20-Дек-04, 14:37  (MSK)
Добрый день!

Хотелось бы поднять актуальную тему...

Времена мифа о том, что на свичах нельзя сниффить уже прошли (не имею введу дорогие, управляемые свичи со встроенными модулями antisniff, хотя при желании можно сниффить и на них). Каждый юзверь локальной сети без особого труда может воспользоваться утилитами которые реализуют ARP-poison атаки.

Может быть и в вашей сети есть большое "УХО" которое все слышит!

Хотелось бы обсудить актуальные способы защиты против атак такого рода, есть множество способов и разная реализация, хотелось бы найти универсальный... одним словом высказывайтесь товарищи !

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "ARP-Spoofing and ARP-poison"
Сообщение от urnext emailИскать по авторуВ закладки(ok) on 20-Дек-04, 16:03  (MSK)
видать тема то не актуальная =((


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ARP-Spoofing and ARP-poison"
Сообщение от Simps Искать по авторуВ закладки(??) on 20-Дек-04, 16:06  (MSK)
>видать тема то не актуальная =((

Все решают проблеммы =) Бегают с битами по вверенной территории =)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ARP-Spoofing and ARP-poison"
Сообщение от dawnshade emailИскать по авторуВ закладки on 20-Дек-04, 17:02  (MSK)
>видать тема то не актуальная =((


Неактуальная.
man mpd

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ARP-Spoofing and ARP-poison"
Сообщение от urnext emailИскать по авторуВ закладки(??) on 21-Дек-04, 13:00  (MSK)
>>видать тема то не актуальная =((
>
>
>Неактуальная.
>man mpd

я конечно все понимаю... VPN хорошо!
а теперь скажи - у тебя в локальной сети все используют VPN cоединение?

проблема не в том, чтобы защитить себя как сисадмина от продвинутых пользоваетелей а в том, чтобы своевременно реагировать на проблему ARP спуфинга и ARP анамалий!      

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "ARP-Spoofing and ARP-poison"
Сообщение от dawnshade emailИскать по авторуВ закладки on 21-Дек-04, 13:39  (MSK)
>>>видать тема то не актуальная =((
>>
>>
>>Неактуальная.
>>man mpd
>
>я конечно все понимаю... VPN хорошо!
>а теперь скажи - у тебя в локальной сети все используют VPN
>cоединение?

Не вижу проблемы в использовании всеми.

>
>проблема не в том, чтобы защитить себя как сисадмина от продвинутых пользоваетелей
>а в том, чтобы своевременно реагировать на проблему ARP спуфинга и
>ARP анамалий!

Купить управляемый свитч. и привязать мак+ИП на порт.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "ARP-Spoofing and ARP-poison"
Сообщение от Junior Искать по авторуВ закладки(??) on 21-Дек-04, 14:17  (MSK)
>Купить управляемый свитч. и привязать мак+ИП на порт.

Дай денег.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "ARP-Spoofing and ARP-poison"
Сообщение от dawnshade emailИскать по авторуВ закладки on 21-Дек-04, 14:27  (MSK)
>>Купить управляемый свитч. и привязать мак+ИП на порт.
>
>Дай денег.

Проблему решаете вы, а не я.
Скажите спасибо, что еще денег за советы не потребовали.
Хамло.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "ARP-Spoofing and ARP-poison"
Сообщение от urnext emailИскать по авторуВ закладки(??) on 21-Дек-04, 15:45  (MSK)
>>>Купить управляемый свитч. и привязать мак+ИП на порт.
>>
>>Дай денег.
>
>Проблему решаете вы, а не я.
>Скажите спасибо, что еще денег за советы не потребовали.
>Хамло.

хорошее решение... но не гибкое!

если у тебя сеть более 500 пользователей, с большим количеством сегментов, боюсь твой вариант с управляемым свитчем тебе же дороже встанет ;)  

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "ARP-Spoofing and ARP-poison"
Сообщение от dawnshade emailИскать по авторуВ закладки on 21-Дек-04, 15:51  (MSK)
>хорошее решение... но не гибкое!
>
>если у тебя сеть более 500 пользователей, с большим количеством сегментов, боюсь
>твой вариант с управляемым свитчем тебе же дороже встанет ;)

Ставь тогда на каждый сегмент по свитчу, пусть будут группы.
Либо по помойке, настроенной как мост и на ней фильтруй.

На самом деле, mpd то чем не устраивает???

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру