форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"Завладевают моим ip kerne: is using my IP address"		+/–
Сообщение от Gurd (ok) on 11-Янв-10, 10:32
Доброго времени суток. Друзья, пожалуйста, помогите решить проблему. FreeBSD 8.0-RELEASE-p1 то же самое было и в 7.2. Jan 11 01:06:22 hs kernel: arp: ip_злоумышленника moved from тут_его_mac to 90:e6:ba:ba:57:01 on rl0 Jan 11 01:20:59 hs kernel: arp: 90:e6:ba:ba:57:01 is using my IP address тут_мой_ip on rl0! Jan 11 01:20:59 hs kernel: arp: 90:e6:ba:ba:57:01 is using my IP address тут_мой_ip on rl0! Как видно из логов в 01.06 он меняет mac адрес. В 01.20 завладевает моим ip. Интерфейс rl0 ложится. Для всего этого никакого взлома то не надо, просто поменять mac адрес и прописать ip жертвы. Если то же самое проделать, например с Windows, там просто выскакивает табличка конфликт IP, но все по-прежнему будет работать, пробовал с Lunux – Ubuntu то же самое, там просто в логах пишется о конфликте ip но всё продолжает работать, как ни в чём не бывало. Фряшка же сразу останавливает мне сетевой интерфейс отдав всё с потрохами. Ведь просекли и теперь проделывают это периодически, роняя мне сервер. Вот собственно и вопрос. Как сделать так чтобы FreeBSD не обращал тоже на это внимание. Или может скрипт какой, чтобы сразу обратно сетевой интерфейс поднимал. Да вот такая у нас дикая сеть, а что делать и нужно как-то выходить из положения. Ведь наверняка должна же быть какая-то настройка. Друзья вся надежда только на вас, выручайте.
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Завладевают моим ip kerne: is using my IP address"		+/–
Сообщение от Аноним (??) on 11-Янв-10, 10:46
На коммутаторе включите port-security
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Завладевают моим ip kerne: is using my IP address"		+/–
	Сообщение от Аноним (??) on 11-Янв-10, 10:50
	Или на FreeBSD жестко прописать mac-IP через /usr/sbin/arp (ключ -s)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Завладевают моим ip kerne: is using my IP address"		+/–
	Сообщение от Gurd (ok) on 11-Янв-10, 11:13
	>Или на FreeBSD жестко прописать mac-IP через /usr/sbin/arp (ключ -s) Можно подробней, примером если конечно мне это поможет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Завладевают моим ip kerne: is using my IP address"		+/–
	Сообщение от Gurd (ok) on 11-Янв-10, 11:09
	>На коммутаторе включите port-security Я завишу от провайдера, и ведь по сути это не меня ломают, а шлюз. Надо сделать как-то чтобы мой сервер не обращал на это внимание и продолжал слать пакеты на шлюз вновь себя объявляя.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Завладевают моим ip kerne: is using my IP address"		+/–
	Сообщение от Michael (??) on 11-Янв-10, 11:18
	>>На коммутаторе включите port-security > >Я завишу от провайдера, и ведь по сути это не меня ломают, >а шлюз. Надо сделать как-то чтобы мой сервер не обращал на >это внимание и продолжал слать пакеты на шлюз вновь себя объявляя. > позвоните/напишите официальное письмо провайдеру  с просьбой сделать для вас привязку по маку а можете написать заявление   в органы,т.к. такие действия - однозначно статья
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "ПТААГ ГОВОРИТ: ФИЗИЧЕСКИ ДАВИ ЭТУ ЯЩЕРКУ"		+/–
Сообщение от Вова on 11-Янв-10, 11:50
> Друзья вся надежда только на вас, выручайте. В данной ситуации, если серьёзно, необходимо использовать физические методы воздействия на нарушителя.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "ПТААГ ГОВОРИТ: ФИЗИЧЕСКИ ДАВИ ЭТУ ЯЩЕРКУ"		+/–
	Сообщение от Michael (??) on 11-Янв-10, 14:23
	>> Друзья вся надежда только на вас, выручайте. > > В данной ситуации, если серьёзно, необходимо использовать физические методы воздействия на >нарушителя. правильно!! набить морду
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема