Azt hiszem volt már ez a listán: ha nincs sok pénzed, akkor is lehet
azért valamit tenni.
- DHCP-nél minden gépnek ugyanazt az IP címet osztja ki a szerver
- nincs szabad zóna, ha feltesznek egy gépet, nem kap IPcímet.
- szerintem mindenhol akar egy már nem használt gép, amelyen elfut egy
grafikus felület nélküli Linux.
Tegyél fel rá arpwatchot, jelez, e-mailt küld, ha idegen gép kerül a
hálózatra, visszaadja a MAC-címet (ami persze hamisítható), sőt azt is
jelzui, ha egy IPcím más MAC-címhez leztt kiosztav, vagy új IPcím
jelentkezik a hálózaton. Mindez nem kerül pénzbe. ha mindez megvan -
gyorsan, kábel ki-be-húzogatással lokalizálni lehet az ismeretlen eszközt.
Nem hiszem, hogy a FIX IPcím (amit kézzel állít be) bármelyien komolyabb
védelmet adna. Bármely támadó tudja hamisítani a MAC-címet és nem kell
sok találgatás, hogy adjon magának egy fix-ipcímet is. Akár le is
nézheti egy működő eszköz adatait.
Bálint István
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
