Привет, коллеги.

On Wed, Jun 05, 2002 at 11:17:51AM +0300, Dmitri Korotkov wrote:
>  сеть, где 192.168.0.1
>  гейтом..
>  нем крутится дхцпд, который раздает адреса:
> 1 по мак-адресам -- для тех, кому разрешен доступ в нет
> 2 из диапазона, кому не разрешен.
>  тех, чьи адреса маскарадятся ведется статическая ARP таблица, чтобы нельзя
> было IP подменить..
>  проблемная ситуация: если кто-то назначает руками себе ip  192.168.0.1 то у
> народа интернет пропадает.
>  в принципе понятно.
>  с этим бороться ?

Увы, это самый простой способ вывести из строя всю сеть.
Бороться нужно комплексно.

Во-первых, не ставить на рабочих местах игрушечную ОС,
а что-нибудь хоть немного защищённое.

Во-вторых, установи arpwatch - о подмене адреса получишь письмо
через пару секунд - можно бежать ловить нарушителя.

Auf Wiederlesen            ophil aka Д-р Антикоммуний
--
Oleg P. Philon          http://gomelug.agava.ru/articles
Linux Lab, Gomel, Belarus       mailto:[EMAIL PROTECTED]
http://anticommunist.narod.ru   mailto:[EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить