Freesco, NND, CDN, EOS

Jeden z bałwan jestem sieci urzywa programu, który przypisuje wszystkim ip w sieci mac B2:CC:BA:E9:CB:AE powodując blokowanie netu bałwan jestem, przypisanie na sztywno kartom ip nic nie dało. Proszę o poradę jak pozbyć się tego problemu[/b]

wywal usera z sieci za lamanie zasad regulaminu

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

najprostsze rozwiazanie ... albo powiedz mu aby zaprzestal uzywanie tego programu bo bedziesz musial go odlaczyc ze wzgledu na dzialanie na szkode sieci i bedzie musial pokryc koszta finansowe

_________________
wielki come back

Statyczna tablica arp na serwerze (/etc/ethers) i klientach (na windowsie polecenie arp) powinna rozwiazac problem.

i jesli ktos przypisuje innym innego maca to arp zadziala ?

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Nie spotkalem sie jeszcze z takim czyms. Program moze manipulowac tablica arp, tak ze pakiety przeznaczone dla innych wedruja przez jego komputer. Jak przypiszesz mac do ip na stale na kliencie i serwerze, to manipulacja tablica arp nic nie daje.

ja sie tego problemu pozbylem w firewallu mam wiekszosc portow zamknietych i tylko potzrebne otwarte a program to robiacy dziala na jakims tam porcie i nie jest w stanie nic wlasciwie zrobic (po prostu przestal program widziec komputery w sieci).

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Nie bardzo. Arp dziala w innej warstwie niz TCP/IP, wiec blokowanie portow nic Ci nie da. Poczytaj sobie np. tutaj: http://pl.wikipedia.org/wiki/ARP_(proto ... unikacyjny)

moze na inne programy to nie dziala ale na ten ktory czesto goscil w mojej sieci takie rozwiazanie zadzialalo, calkiem prawdopodobne ze Twoja propozycja jest znacznie lepsza, nie musialem nigdy czegos takiego stosowac wiec nie jestem w stanie wypowiedziec sie na ten temat, ale zmiana a raczej przypisywanie jak to ladnie kolega ujal jest coraz czestrzym zjawiskiem, ostatnio czesto na p2p mozna spotkac programy do tego przeznaczone i userki sobie sciagaja i sie bawia, w konkurencyjnej sieci u mnie maja problem z jednym programem i nie moga sie go pozbyc

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

iptables -... -j DROP - i nie zmienia się nic

NertoM, do merytorycznej zawartosci posta nie mam zadnych zastrzezen, ale zlituj sie i wrzucaj posty przed napisaniem do worda, czy innego sprawdzacza pisowni.

weź ty sobie słownik kup. Przeciez tego nie da się czytać!



i nie przepraszaj, to wcale nie poprawia czytelności tego co nastukałeś. Miejże trochę szacunku dla tych co to czytają...

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)

Macieks zrobil juz to co powinien

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

"Maciek na straży" -- nie mogłem się powstrzymać

Witam ponownie. Jak widze nie ma prostego sposobu rozwiązanie tego problemu, statyczna tablica arp na serwerze (/etc/ethers) nie załatwie sprawy, nadal klient blokuje innym net w ten sam sposób. Proszę o kolejne propozycję walki ztym problemem (poza wyłączenem klienat)
Pozdrawiam

sproboj tak jak ja mowilem poblokowac porty wszystkie nie wliczajac www, ftp, ssh i poczty zobaczysz czy to cos da.

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Chciałbym Ci pomóc ale nie do końca zrozumiałem. Co jakiś user ustawia ??
Gdzie to ustawia ??
Czyżby używał tak jak Ty dhcpd ??
Jak może ustawić MAC w komputerach klientów ??

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

Poczytaj o atakach typu arp spoofing (ettercap, cain). Bawilem sie tym i wiem, ze ze strony komputera, ktory nie ma statyczniej tablicy arp wyglada to tak, jakby kazdy ip mial taki sam mac.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Opisz dokładniej co widzisz na routerze ze statyczną tablicą arp oraz co widzi KLIENT ( na windowsie w konsoli daje się "arp -a").

Spróbuj nadać statyczną tablicę klientom do routera. W linuksie to wystarczy ale w windowsie nie bardzo (podobno statyczny u Bila Bramy to statyczny ale tylko na chwilę ). Poza tym jak radzi tasiorek poczytaj o atakach arp spoofing i obronie przeciw niemu..

Jedną z metod obrony jest co chwila wysyłanie pakietów arp z prawidłowymi IP-MAC.

Do tasiorek: Tak się domyślałem, choć opisał to w dziwny sposób.

IMHO facet jest TERRORYSTĄ w związku z tym jak go George nie odłączasz to TY jesteś JEGO WSPÓLNIKIEM.
Przecież facet wykrada HASŁA Twoim innym userom w sieci. Ciekawe kto będzie odpowiadał jak podkradnie forsę komuś z banku Ty George ?
Ja bym takiego .....
Choć może ja jestem przewrażliwiony na punkcie przestępców ?
Może inni też podkradają co nieco ?

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator