🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.intranet
Article #20237

Re: atak ip-mac

#20237
From: Lemat
Date: Thu, 17 Jan 2008 20:26
21 lines
1753 bytes
M.G. wrote:

> witam
> w mojej sieci wydawalo sie ze uslugodaca ma problemy z wydajnoscia
> serwera. Jednak tlumaczyl to wirusem, ktory zmienia MAC zaatakowanego
> komputera, podszywajac sie np pod moj mac. Nastepnie caly ruch ja-brama
> oparty na switchach kierowany jest do niego, jego karta nastepnie wysyla
> pakiety do mnie, zeby wszystko wygladalo OK.
> Jaki jest objaw: pingi bramy wachaja sie od 50 do 2000 ms. Teraz zrobilem
> proby zmieniajac MAC swojej karty, przez kilkadziesiat sekund pingi sa
> <1ms potem znowu wskakuja na setki ms.
> Jak zabezpieczyc sie przed tego typu wlamaniem pomijajc PPPoE. Na razie
> provider nie chce tego wprowadzac ze wzgledu na uslugi w sieci likalnej 

1) switche zarządzalne przypisujące numer MAC do portu.
2) prowider z jajami, który umie wyśledzić konkretną wtyczkę - i co
najważniejsze - ją wyjąć.

-- 
Pozdrawiam
Lemat
Technical Details
Message-ID: <fmodo4$6gq$3@atlantis.news.tpi.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
References: <fmod9v$54n$1@nemesis.news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: Lemat <lemat_hates_spam@lemat.priv.pl>
Newsgroups: pl.comp.intranet,pl.comp.os.linux.sieci
Subject: Re: atak ip-mac
Followup-To: pl.comp.intranet
Date: Thu, 17 Jan 2008 21:26:39 +0100
Organization: tp.internet - http://www.tpi.pl/
Lines: 21
Message-ID: <fmodo4$6gq$3@atlantis.news.tpi.pl>
References: <fmod9v$54n$1@nemesis.news.tpi.pl>
NNTP-Posting-Host: cxw142.internetdsl.tpnet.pl
Mime-Version: 1.0
X-Trace: atlantis.news.tpi.pl 1200601668 6682 83.19.156.142 (17 Jan 2008 20:27:48 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: Thu, 17 Jan 2008 20:27:48 +0000 (UTC)
User-Agent: KNode/0.10.5
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit