atak ip-mac

Article View: pl.comp.intranet

Article #20236

#20236

From: M.G.
Date: Thu, 17 Jan 2008 20:14

14 lines
1661 bytes

witam
w mojej sieci wydawalo sie ze uslugodaca ma problemy z wydajnoscia serwera. 
Jednak tlumaczyl to wirusem, ktory zmienia MAC zaatakowanego komputera, 
podszywajac sie np pod moj mac. Nastepnie caly ruch ja-brama oparty na 
switchach kierowany jest do niego, jego karta nastepnie wysyla pakiety do 
mnie, zeby wszystko wygladalo OK.
Jaki jest objaw: pingi bramy wachaja sie od 50 do 2000 ms. Teraz zrobilem 
proby zmieniajac MAC swojej karty, przez kilkadziesiat sekund pingi sa <1ms 
potem znowu wskakuja na setki ms.
Jak zabezpieczyc sie przed tego typu wlamaniem pomijajc PPPoE. Na razie 
provider nie chce tego wprowadzac ze wzgledu na uslugi w sieci likalnej

pozdrawiam
Mirek

Technical Details

Message-ID: <fmod9v$54n$1@nemesis.news.tpi.pl>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.silweb.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.silweb.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: "M.G." <webmakerTOSKASUJ@poczta.fm>
Newsgroups: pl.comp.intranet,pl.comp.os.linux.sieci
Subject: atak ip-mac
Date: Thu, 17 Jan 2008 21:14:03 +0100
Organization: tp.internet - http://www.tpi.pl/
Lines: 16
Message-ID: <fmod9v$54n$1@nemesis.news.tpi.pl>
NNTP-Posting-Host: 217.97.152.11
X-Trace: nemesis.news.tpi.pl 1200601215 5271 217.97.152.11 (17 Jan 2008 20:20:15 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: Thu, 17 Jan 2008 20:20:15 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.3138
X-RFC2646: Format=Flowed; Original
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit