Article View: pl.comp.intranet
Article #20237Re: atak ip-mac
From: Lemat
Date: Thu, 17 Jan 2008 20:26
Date: Thu, 17 Jan 2008 20:26
21 lines
1753 bytes
1753 bytes
M.G. wrote: > witam > w mojej sieci wydawalo sie ze uslugodaca ma problemy z wydajnoscia > serwera. Jednak tlumaczyl to wirusem, ktory zmienia MAC zaatakowanego > komputera, podszywajac sie np pod moj mac. Nastepnie caly ruch ja-brama > oparty na switchach kierowany jest do niego, jego karta nastepnie wysyla > pakiety do mnie, zeby wszystko wygladalo OK. > Jaki jest objaw: pingi bramy wachaja sie od 50 do 2000 ms. Teraz zrobilem > proby zmieniajac MAC swojej karty, przez kilkadziesiat sekund pingi sa > <1ms potem znowu wskakuja na setki ms. > Jak zabezpieczyc sie przed tego typu wlamaniem pomijajc PPPoE. Na razie > provider nie chce tego wprowadzac ze wzgledu na uslugi w sieci likalnej 1) switche zarządzalne przypisujące numer MAC do portu. 2) prowider z jajami, który umie wyśledzić konkretną wtyczkę - i co najważniejsze - ją wyjąć. -- Pozdrawiam Lemat
Technical Details
Message-ID:
<fmodo4$6gq$3@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mailReferences:
<fmod9v$54n$1@nemesis.news.tpi.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail From: Lemat <lemat_hates_spam@lemat.priv.pl> Newsgroups: pl.comp.intranet,pl.comp.os.linux.sieci Subject: Re: atak ip-mac Followup-To: pl.comp.intranet Date: Thu, 17 Jan 2008 21:26:39 +0100 Organization: tp.internet - http://www.tpi.pl/ Lines: 21 Message-ID: <fmodo4$6gq$3@atlantis.news.tpi.pl> References: <fmod9v$54n$1@nemesis.news.tpi.pl> NNTP-Posting-Host: cxw142.internetdsl.tpnet.pl Mime-Version: 1.0 X-Trace: atlantis.news.tpi.pl 1200601668 6682 83.19.156.142 (17 Jan 2008 20:27:48 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Thu, 17 Jan 2008 20:27:48 +0000 (UTC) User-Agent: KNode/0.10.5 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit