🚀 go-pugleaf

Roman Niewiarowski <newrom@pasjo.net.pl> wrote:

> Witam

> Mam male pytanko, czy istnieje mozliwos przyporzadkowania numeru IP konkretnej 
> karcie tak aby zmiana karty/ip nie pozwalala na wyjscie na swiat. 
> Oczywiscie moznaby zalatwic to routingiem na IP ale umozliwialoby to zagarniecie
> cudzego IP i bruzdzenie na konto innego uzytkownika sieci.
man arp

17 Jan 1999 10:30:54 GMT Roman Niewiarowski pisze:
> Mam male pytanko, czy istnieje mozliwos przyporzadkowania numeru IP
> konkretnej karcie tak aby zmiana karty/ip nie pozwalala na wyjscie na
> swiat. Oczywiscie moznaby zalatwic to routingiem na IP ale umozliwialoby
> to zagarniecie cudzego IP i bruzdzenie na konto innego uzytkownika sieci.

	Szczerze mówiąc nie bardzo rozumiem, jak użytkownik może mieć szansę
zmiany adresu IP (bez praw roota???) stacji roboczej.

-- 
(-) Lukasz Grochal                                 lgrochal@rmf.fm
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ http://www.rmf.fm/ludzie/lukie _
A poza tym uważam, że [----] [Ustawa z dn. 31 VII 81r., o kontroli
publikacji i widowisk; art. 2, pkt. 1 (Dz.U. nr 20, poz. 99)]  ...

Dnia 17 Jan 1999 11:53:35 GMT, Wojciech Puchar <majster@rudy.mif.pg.gda.pl> doniosl:
|-> Roman Niewiarowski <newrom@pasjo.net.pl> wrote:
|-> 
|-> > Witam
|-> 
|-> > Mam male pytanko, czy istnieje mozliwos przyporzadkowania numeru IP konkretnej 
|-> > karcie tak aby zmiana karty/ip nie pozwalala na wyjscie na swiat. 
|-> > Oczywiscie moznaby zalatwic to routingiem na IP ale umozliwialoby to zagarniecie
|-> > cudzego IP i bruzdzenie na konto innego uzytkownika sieci.
|-> man arp
thx 
no to jeszcze jedno pytanko, widzial ktos howto do tego czy tylko mamy many?

Pozdrowienia

-- 
            ------------------------//Zax\\----------------------
                              Roman Niewiarowski
         UIN 14894484 newrom@bilbo.pasjo.net.pl newrom@kki.net.pl
             ---------------------\\newrom//-----------------

Dnia 17 Jan 1999 12:11:11 GMT, Lukasz Grochal <lgrochal@rmf.pl> doniosl:
|-> 17 Jan 1999 10:30:54 GMT Roman Niewiarowski pisze:
|-> > Mam male pytanko, czy istnieje mozliwos przyporzadkowania numeru IP
|-> > konkretnej karcie tak aby zmiana karty/ip nie pozwalala na wyjscie na
|-> > swiat. Oczywiscie moznaby zalatwic to routingiem na IP ale umozliwialoby
|-> > to zagarniecie cudzego IP i bruzdzenie na konto innego uzytkownika sieci.
|-> 
|-> 	Szczerze mówiąc nie bardzo rozumiem, jak użytkownik może mieć szansę
|-> zmiany adresu IP (bez praw roota???) stacji roboczej.
"stacja robocza" to za przeproszeniem kolegi win*/macOS a tam prawa roota 
zdobywa sie podajac nowy login (pomijam rozwiazania typu folderguard) zreszta
sa to prywatne komputery w sieci a chodzi o to zeby nie bylo mozliwosci np 
zabawy w chackera z ip kolegi (a o takich zabawach slyszalem, na szczescie u 
kogos innego, ale lepiej na zimnie dmuchac)

Pozdrowienia
-- 
            ------------------------//Zax\\----------------------
                              Roman Niewiarowski
         UIN 14894484 newrom@bilbo.pasjo.net.pl newrom@kki.net.pl
             ---------------------\\newrom//-----------------

Roman Niewiarowski wrote:
> 
> Witam
> 
> Mam male pytanko, czy istnieje mozliwos przyporzadkowania numeru IP konkretnej
> karcie tak aby zmiana karty/ip nie pozwalala na wyjscie na swiat.
> Oczywiscie moznaby zalatwic to routingiem na IP ale umozliwialoby to zagarniecie
> cudzego IP i bruzdzenie na konto innego uzytkownika sieci.

Czyzby ARP Ci pomoglo ??

Radek Kojdecki

-- 
---------------------------------------------------------------------
Media-Com                                  43-100 Tychy, ul. Długa 19
http://www.media-com.com.pl/           e-mail : info@media-com.com.pl
---------------------------------------------------------------------

Roman Niewiarowski <newrom@pasjo.net.pl> wrote:
> Dnia 17 Jan 1999 11:53:35 GMT, Wojciech Puchar <majster@rudy.mif.pg.gda.pl> doniosl:
> |-> Roman Niewiarowski <newrom@pasjo.net.pl> wrote:
> |-> 
> |-> > Witam
> |-> 
> |-> > Mam male pytanko, czy istnieje mozliwos przyporzadkowania numeru IP konkretnej 
> |-> > karcie tak aby zmiana karty/ip nie pozwalala na wyjscie na swiat. 
> |-> > Oczywiscie moznaby zalatwic to routingiem na IP ale umozliwialoby to zagarniecie
> |-> > cudzego IP i bruzdzenie na konto innego uzytkownika sieci.
> |-> man arp
> thx 
> no to jeszcze jedno pytanko, widzial ktos howto do tego czy tylko mamy many?
Chyba tylko man...
Ale nie daje glowy

Radek Kojdecki napisał(a) w wiadomości:
<36A1D858.314124E0@media-com.com.pl>...
>Roman Niewiarowski wrote:
>>
>> Witam
>>
>> Mam male pytanko, czy istnieje mozliwos przyporzadkowania numeru IP
konkretnej
>> karcie tak aby zmiana karty/ip nie pozwalala na wyjscie na swiat.
>> Oczywiscie moznaby zalatwic to routingiem na IP ale umozliwialoby to
zagarniecie
>> cudzego IP i bruzdzenie na konto innego uzytkownika sieci.
>
>Czyzby ARP Ci pomoglo ??


    Tez to przerabialem i zasada jest taka, najprosciej postawic dhcp i
rozdawac ip po numerach kart sieciowych, mozesz wtedy zmienic sobie
konfiguracje sieci u klienta nie informujac go o tym, (w moim przypadku
okolo 150 do 200 kompow - nie wiem ile u ciebie).  Teraz kazdy ma juz swoje
Ip, takie jak ty chcesz, ale nie chroni cie to przed zmiana ip na
windowsach. Tworzysz plik np /etc/ethers0 postaci

x.x.x.x    00:00:00:00:00:00
........
y.y.y.y    00:00:00:00:00:00

gdzie x.x.x.x to pierwsze ip jakim dysponujesz a y.y.y.y to ostatnie (nie
biore pod uwage adresu sieci i brodcast'u),nastepnie robisz plik /etc/ethers
postaci
a.a.a.a    xx:xx:xx:xx:xx:xx
 ...........
b.b.b.b    xx.xx.xx.xx.xx.xx

wpisujesz IP ktore dopuszczasz i po spacji numer karty sieciowej danego
delikwenta, niestety dla kazdej karty sieciowej musisz zrobic ten wpis, jak
sie pomylisz choc w jednym miejscu  to karta nie bedzie widziala serwera ...
Aby to dzialalo dopisz  linie do /etc/rc.d/rc.local (RH)

#wpis arp
arp -f /etc/ethers0
arp -f /etc/ethers

W tej chwili jestes bezpieczny .... pozostaje fakt, ze mozna zmienic MAC
adres karty, ale nie jest juz to takie latwe i zwykly windozowy lamer tego
nie zrobi.


--------------------------------------------------------------
Piotr "pitterski" Jarczewski
mailto:pit@mail.atr.bydgoszcz.pl
--------------------------------------------------------------