|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : 3APA3A 2:5020/400 19 Feb 2002 14:11:29
To : Dmitry Teplyakov
Subject : Re: Как определить подмену МАС-адресов?
--------------------------------------------------------------------------------
Hello, Dmitry!
You wrote to All on Thu, 14 Feb 2002 10:38:11 +0000 (UTC):
DT> Вобщем вопрос: как защититься от атак на подмену адресов?
Можно использвать продвинутые свичи, в которых возможно делать VLANы или
хотя бы получать информацию по отдельным портам (мы для определения подобных
ситуций ставим Catalist вместо хаба). Либо, что примерно то же самое -
методом половинного деления. Разделить сетку на две части за счет второго
интерфейса, посмотреть в какой половине происходят проблемы, разделить
вторую половину на две части и т.д.
Теоретически решить подобную проблему можно путем использования IPSec на
всех машинах - на практике в большой работающей сети реальзовать это не так
просто.
DT> ---
DT> Дмитрий
/3APA3A
http://www.security.nnov.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
